CVE-2026-78198
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /fos/admin/ajax.php?action=add_to_cart. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Wstrzyknięcie SQL może pozwolić atakującemu na manipulację koszykiem zamówień, kradzież danych lub eskalację uprawnień w systemie.
Rekomendacja
Zastosuj poprawki lub użyj zapytań parametryzowanych. Ogranicz dostęp do pliku ajax.php i monitoruj logi.
Inne podatności w SourceCodester Simple Online Food Ordering System
Zobacz wszystkie- CVE-2026-81203Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 znaleziono podatność na iniekcję SQL w pliku /admin/ajax.php?action=login2, gdzie manipulacja argumentem email umożliwia zdalny atak. Exploit został publicznie ujawniony.
- CVE-2026-78248Wysokie
W SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność. Dotyczy nieznanej funkcji w pliku /fos/admin/ajax.php?action=save_settings. Manipulacja argumentem Name powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-78247Wysokie
Podatność SQL injection w SourceCodester Simple Online Food Ordering System 1.0 w pliku /fos/admin/ajax.php?action=confirm_order. Manipulacja argumentem ID pozwala na zdalne wykonanie ataku. Exploit został opublikowany.
- CVE-2026-78199Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /fos/view_prod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-78197Wysokie
Wykryto podatność w SourceCodester Simple Online Food Ordering System 1.0. Dotyczy nieznanego kodu w pliku /fos/admin/ajax.php?action=save_user. Manipulacja argumentem Username powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-76998Wysokie
Podatność w SourceCodester Simple Online Food Ordering System w wersji 1.0 w pliku /admin/ajax.php?action=delete_category wynika z podatności na wstrzyknięcie SQL przez argument ID. Zdalny atakujący może wykorzystać ten błąd do manipulacji bazą danych.
- CVE-2026-76997Średnie
Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy wstrzyknięcia SQL w nieznanej funkcji pliku /admin/ajax.php?action=save_category. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.
- CVE-2026-76996Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 odkryto podatność SQL injection w pliku /fos/admin/view_order.php. Manipulacja argumentem ID pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2026-76995Średnie
Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy nieograniczonego przesyłania plików w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem img umożliwia zdalny atak, a exploit jest publicznie dostępny.
- CVE-2026-76050Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=delete_menu. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Simple Online Food Ordering System 1.0. This issue affects some unknown processing of the file /fos/admin/ajax.php?action=add_to_cart. Such manipulation of the argument pid leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.