CVE-2026-10694

WysokieCVSS 7.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność w SourceCodester Online Food Ordering System 2.0. Funkcja include w pliku /index.php pozwala na zdalne dołączenie pliku poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu i przejęcia kontroli nad serwerem.

Rekomendacja

Natychmiast zaktualizuj system lub zastosuj poprawki zabezpieczające; rozważ wyłączenie niepotrzebnych funkcji.

Inne podatności w SourceCodester Online Food Ordering System

CVE-2026-5811Średnie
W SourceCodester Online Food Ordering System 1.0 występuje podatność w funkcji save_product pliku /Actions.php w komponencie POST Parameter Handler. Manipulacja argumentem price prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in SourceCodester Online Food Ordering System 2.0. Affected by this issue is the function include of the file /index.php. The manipulation of the argument page results in file inclusion. The attack can be launched remotely. The exploit is now public and may be used.