CVE-2026-5811
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Food Ordering System 1.0 występuje podatność w funkcji save_product pliku /Actions.php w komponencie POST Parameter Handler. Manipulacja argumentem price prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Atakujący może zmienić ceny produktów, co prowadzi do strat finansowych i naruszenia integralności danych zamówień.
Rekomendacja
Należy zaktualizować system do najnowszej wersji, w której poprawiono walidację argumentu price, oraz zastosować odpowiednie kontrole po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Online Food Ordering System 1.0. Affected by this issue is the function save_product of the file /Actions.php of the component POST Parameter Handler. Such manipulation of the argument price leads to business logic errors. The attack may be performed from remote. The exploit is publicly available and might be used.