CVE Catalog
CVE-2022-36759
CriticalSummary
W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na atak typu SQL injection, która występuje w komponencie /dishes.php?res_id=.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników oraz integralności systemu.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych.
Original NVD description (English source)
Online Food Ordering System v1.0 was discovered to contain a SQL injection vulnerability via the component /dishes.php?res_id=.

