Podatności Online Food Order System
3 znanych podatności CVE w Online Food Order System, przetłumaczonych i ocenionych.
- CVE-2026-19917Średnie
W systemie code-projects Online Food Order System 1.0 wykryto lukę w nieznanej funkcji pliku delete_food_items1.php. Manipulacja argumentem checkbox prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-19916Niskie
Wykryto podatność w systemie Online Food Order System 1.0 firmy code-projects. Dotyczy ona nieznanej funkcji w pliku edit_food_items.php. Manipulacja argumentem dname prowadzi do podatności na atak XSS (cross site scripting). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-15135Wysokie
W systemie Online Food Order System 1.0 wykryto podatność SQL Injection w pliku /edit_food_items.php. Atakujący może zdalnie manipulować argumentem update, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.