CVE-2026-76995
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy nieograniczonego przesyłania plików w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem img umożliwia zdalny atak, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości przesłania złośliwych plików przez zdalnego atakującego, co może prowadzić do wykonania kodu na serwerze lub naruszenia integralności systemu.
Rekomendacja
Zaleca się wdrożenie poprawek lub aktualizacji systemu oraz ograniczenie typów przesyłanych plików i walidację ich zawartości.
Inne podatności w SourceCodester Simple Online Food Ordering System
Zobacz wszystkie- CVE-2026-81203Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 znaleziono podatność na iniekcję SQL w pliku /admin/ajax.php?action=login2, gdzie manipulacja argumentem email umożliwia zdalny atak. Exploit został publicznie ujawniony.
- CVE-2026-78248Wysokie
W SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność. Dotyczy nieznanej funkcji w pliku /fos/admin/ajax.php?action=save_settings. Manipulacja argumentem Name powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-78247Wysokie
Podatność SQL injection w SourceCodester Simple Online Food Ordering System 1.0 w pliku /fos/admin/ajax.php?action=confirm_order. Manipulacja argumentem ID pozwala na zdalne wykonanie ataku. Exploit został opublikowany.
- CVE-2026-78199Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /fos/view_prod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-78198Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /fos/admin/ajax.php?action=add_to_cart. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-78197Wysokie
Wykryto podatność w SourceCodester Simple Online Food Ordering System 1.0. Dotyczy nieznanego kodu w pliku /fos/admin/ajax.php?action=save_user. Manipulacja argumentem Username powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-76998Wysokie
Podatność w SourceCodester Simple Online Food Ordering System w wersji 1.0 w pliku /admin/ajax.php?action=delete_category wynika z podatności na wstrzyknięcie SQL przez argument ID. Zdalny atakujący może wykorzystać ten błąd do manipulacji bazą danych.
- CVE-2026-76997Średnie
Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy wstrzyknięcia SQL w nieznanej funkcji pliku /admin/ajax.php?action=save_category. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.
- CVE-2026-76996Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 odkryto podatność SQL injection w pliku /fos/admin/view_order.php. Manipulacja argumentem ID pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-76050Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=delete_menu. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Simple Online Food Ordering System 1.0. This issue affects some unknown processing of the file /admin/ajax.php?action=save_menu. The manipulation of the argument img leads to unrestricted upload. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.