CVE-2026-113741
ŚrednieCVSS 4.3Streszczenie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /404.php. Manipulacja argumentem useruid prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać skrypt w przeglądarce ofiary, przechwycić sesję lub wykonać inne złośliwe działania w kontekście aplikacji.
Rekomendacja
Zaktualizuj aplikację do najnowszej wersji lub zastosuj poprawki bezpieczeństwa; jeśli brak poprawek, rozważ wdrożenie walidacji danych wejściowych i filtrowania wyjścia.
Inne podatności w Online Cake Ordering System
Zobacz wszystkie- CVE-2026-113740Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /deletecustomer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL (SQL injection). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-108959Średnie
Wykryto podatność w systemie Online Cake Ordering System 1.0. Nieznana funkcja w pliku /addtransacdetail.php jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Online Cake Ordering System 1.0. Affected by this issue is some unknown functionality of the file /404.php. Such manipulation of the argument useruid leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS