CVE-2026-79804
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Znaleziono podatność w SililaWijesinghe Food Ordering System do wersji ba314e897e3365600461e5ea59432e39ceaa0fa5. Dotyczy to nieznanej funkcjonalności w pliku /search.php. Manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Ten produkt stosuje podejście ciągłego wydawania, więc szczegóły wersji dla dotkniętych lub zaktualizowanych wydań nie są podane. Dostawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wstrzyknięcia SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub manipulacji danymi. Brak reakcji dostawcy zwiększa ryzyko braku poprawek.
Rekomendacja
Zaleca się natychmiastowe zaprzestanie używania systemu do czasu uzyskania poprawek lub zastosowanie tymczasowych środków, takich jak zapora aplikacyjna. Należy również używać zapytań parametryzowanych.
Inne podatności w Food Ordering System
Zobacz wszystkie- CVE-2025-12315Średnie
W code-projects Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/menu.php. Manipulacja argumentem itemPrice prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12314Średnie
Podatność została znaleziona w code-projects Food Ordering System 1.0. Dotkniętym elementem jest nieznana funkcja pliku /admin/deleteitem.php. Manipulacja argumentem itemID skutkuje iniekcją SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty.
- CVE-2023-36968Wysokie
W systemie zamówień żywności w wersji 1.0 zidentyfikowano podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie poleceń w bazie danych poprzez wysyłanie spreparowanych zapytań SQL do parametru ID.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SililaWijesinghe Food Ordering System up to ba314e897e3365600461e5ea59432e39ceaa0fa5. Affected by this issue is some unknown functionality of the file /search.php. Performing a manipulation of the argument search_box results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS