English Polski(English translation not available - showing Polish)

CVE-2026-30532

Critical

Published: 27/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzyknięcie SQL w pliku admin/view_product.php poprzez parametr 'id'.

Risk Assessment

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub manipulacji danymi.

Recommendation

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko wstrzyknięcia SQL.

Original NVD description (English source)

A SQL Injection vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the admin/view_product.php file via the "id" parameter.