CVE-2026-26710

System zamówień żywności Simple Food Order w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /food/routers/edit-orders.php. Atakujący może wykorzystać tę podatność do manipulacji danymi w bazie danych.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, takich jak przygotowane zapytania (prepared statements) w celu ochrony przed SQL Injection.