CVE-2026-19916
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wykryto podatność w systemie Online Food Order System 1.0 firmy code-projects. Dotyczy ona nieznanej funkcji w pliku edit_food_items.php. Manipulacja argumentem dname prowadzi do podatności na atak XSS (cross site scripting). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji systemu, a także walidację i sanityzację danych wejściowych w pliku edit_food_items.php, aby zapobiec atakom XSS.
Inne podatności w Online Food Order System
Zobacz wszystkie- CVE-2026-19917Średnie
W systemie code-projects Online Food Order System 1.0 wykryto lukę w nieznanej funkcji pliku delete_food_items1.php. Manipulacja argumentem checkbox prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-15135Wysokie
W systemie Online Food Order System 1.0 wykryto podatność SQL Injection w pliku /edit_food_items.php. Atakujący może zdalnie manipulować argumentem update, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Online Food Order System 1.0. The affected element is an unknown function of the file edit_food_items.php. Performing a manipulation of the argument dname results in cross site scripting. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS