CVE-2026-76048
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=login. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Iniekcja SQL może umożliwić atakującemu ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu do panelu administracyjnego.
Rekomendacja
Zaleca się aktualizację systemu do wersji, która usuwa podatność, oraz stosowanie zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Simple Online Food Ordering System 1.0. The impacted element is an unknown function of the file /admin/ajax.php?action=login. Executing a manipulation of the argument Username can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used.