CVE-2026-105169
WysokieCVSS 7.3Streszczenie
Podatność SQL injection w systemie food-waste-management-system od kishor-23. Dotyczy pliku delivery/delivery.php w komponencie Take Order Handler, gdzie manipulacja argumentami order_id/delivery_person_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych zamówień, modyfikacji danych oraz potencjalnego przejęcia systemu.
Rekomendacja
Zastosować parametryzowane zapytania SQL oraz walidację danych wejściowych. Należy również monitorować publiczne exploity i rozważyć tymczasowe wyłączenie funkcji do czasu poprawki.
Inne podatności w food-waste-management-system
Zobacz wszystkie- CVE-2026-105229Wysokie
W systemie kishor-23 food-waste-management-system wykryto podatność w pliku signup.php komponentu rejestracji użytkownika. Manipulacja argumentami email/name/gender prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105170Wysokie
Brak uwierzytelnienia w systemie food-waste-management-system od kishor-23. Dotyczy pliku admin/signup.php w komponencie Admin Signup, gdzie manipulacja argumentem sign powoduje brak uwierzytelnienia. Atak może być zainicjowany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-105167Wysokie
W systemie kishor-23 food-waste-management-system (konkretne commity) stwierdzono podatność w nieznanej funkcji pliku admin/donate.php. Manipulacja argumentem location prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt używa systemu ciągłego wydawania, więc wersje nie są podawane; projekt nie odpowiedział na zgłoszenie.
- CVE-2026-105166Wysokie
W systemie kishor-23 food-waste-management-system (konkretne commity) stwierdzono podatność w funkcji insert pliku fooddonateform.php komponentu Food Donation Form. Manipulacja argumentem image-choice prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt używa strategii ciągłego wydawania, więc wersje nie są podawane; projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This impacts an unknown function of the file delivery/delivery.php of the component Take Order Handler. The manipulation of the argument order_id/delivery_person_id results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS