CVE-2026-79804

WysokieCVSS 7.3

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Znaleziono podatność w SililaWijesinghe Food Ordering System do wersji ba314e897e3365600461e5ea59432e39ceaa0fa5. Dotyczy to nieznanej funkcjonalności w pliku /search.php. Manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Ten produkt stosuje podejście ciągłego wydawania, więc szczegóły wersji dla dotkniętych lub zaktualizowanych wydań nie są podane. Dostawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego wstrzyknięcia SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub manipulacji danymi. Brak reakcji dostawcy zwiększa ryzyko braku poprawek.

Rekomendacja

Zaleca się natychmiastowe zaprzestanie używania systemu do czasu uzyskania poprawek lub zastosowanie tymczasowych środków, takich jak zapora aplikacyjna. Należy również używać zapytań parametryzowanych.

Inne podatności w Food Ordering System

CVE-2023-36968Wysokie
W systemie zamówień żywności w wersji 1.0 zidentyfikowano podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie poleceń w bazie danych poprzez wysyłanie spreparowanych zapytań SQL do parametru ID.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SililaWijesinghe Food Ordering System up to ba314e897e3365600461e5ea59432e39ceaa0fa5. Affected by this issue is some unknown functionality of the file /search.php. Performing a manipulation of the argument search_box results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.