CVE-2026-90854

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku admin/delete_admin.php. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W SourceCodester Online Food Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku admin/add_food.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w funkcji unlink pliku admin/delete.php. Manipulacja argumentem image_name prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_category.php w komponencie Category Update. Manipulacja prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Podatność w SourceCodester Online Food Ordering System 2.0. Funkcja include w pliku /index.php pozwala na zdalne dołączenie pliku poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Online Food Ordering System 1.0 występuje podatność w funkcji save_product pliku /Actions.php w komponencie POST Parameter Handler. Manipulacja argumentem price prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.