CVE-2026-76049
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Iniekcja SQL może umożliwić atakującemu nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Zaleca się aktualizację systemu do wersji, która usuwa podatność, oraz stosowanie zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Simple Online Food Ordering System 1.0. This affects an unknown function of the file /admin/ajax.php?action=save_menu. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.