Podatności SourceCodester Simple Online Food Ordering System

13 znanych podatności CVE w SourceCodester Simple Online Food Ordering System, przetłumaczonych i ocenionych.

CVE-2026-81203Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 znaleziono podatność na iniekcję SQL w pliku /admin/ajax.php?action=login2, gdzie manipulacja argumentem email umożliwia zdalny atak. Exploit został publicznie ujawniony.
CVE-2026-78248Wysokie
W SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność. Dotyczy nieznanej funkcji w pliku /fos/admin/ajax.php?action=save_settings. Manipulacja argumentem Name powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
CVE-2026-78247Wysokie
Podatność SQL injection w SourceCodester Simple Online Food Ordering System 1.0 w pliku /fos/admin/ajax.php?action=confirm_order. Manipulacja argumentem ID pozwala na zdalne wykonanie ataku. Exploit został opublikowany.
CVE-2026-78199Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /fos/view_prod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
CVE-2026-78198Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /fos/admin/ajax.php?action=add_to_cart. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
CVE-2026-78197Wysokie
Wykryto podatność w SourceCodester Simple Online Food Ordering System 1.0. Dotyczy nieznanego kodu w pliku /fos/admin/ajax.php?action=save_user. Manipulacja argumentem Username powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
CVE-2026-76998Wysokie
Podatność w SourceCodester Simple Online Food Ordering System w wersji 1.0 w pliku /admin/ajax.php?action=delete_category wynika z podatności na wstrzyknięcie SQL przez argument ID. Zdalny atakujący może wykorzystać ten błąd do manipulacji bazą danych.
CVE-2026-76997Średnie
Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy wstrzyknięcia SQL w nieznanej funkcji pliku /admin/ajax.php?action=save_category. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.
CVE-2026-76996Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 odkryto podatność SQL injection w pliku /fos/admin/view_order.php. Manipulacja argumentem ID pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany w atakach.
CVE-2026-76995Średnie
Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy nieograniczonego przesyłania plików w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem img umożliwia zdalny atak, a exploit jest publicznie dostępny.
CVE-2026-76050Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=delete_menu. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-76049Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2026-76048Wysokie
W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=login. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.