CVE-2026-76050
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=delete_menu. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Iniekcja SQL może umożliwić atakującemu odczyt, modyfikację lub usunięcie danych w bazie danych, co może naruszyć poufność i integralność danych.
Rekomendacja
Zaleca się aktualizację systemu do wersji, która usuwa podatność, oraz stosowanie zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Simple Online Food Ordering System 1.0. This impacts an unknown function of the file /admin/ajax.php?action=delete_menu. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.