CVE-2026-90855
WysokieCVSS 7.3Streszczenie
Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy natychmiast zastosować poprawki lub wdrożyć parametryzowane zapytania SQL. Ograniczyć dostęp do pliku order.php.
Inne podatności w SourceCodester Online Food Ordering System
Zobacz wszystkie- CVE-2026-90854Wysokie
Wykryto wadę bezpieczeństwa w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/category-foods.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-10694Wysokie
Podatność w SourceCodester Online Food Ordering System 2.0. Funkcja include w pliku /index.php pozwala na zdalne dołączenie pliku poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5811Średnie
W SourceCodester Online Food Ordering System 1.0 występuje podatność w funkcji save_product pliku /Actions.php w komponencie POST Parameter Handler. Manipulacja argumentem price prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester/katojkalemba Online Food Ordering System 1.0. This affects an unknown function of the file /web/order.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.