Podatności Food Ordering System
4 znanych podatności CVE w Food Ordering System, przetłumaczonych i ocenionych.
- CVE-2026-79804Wysokie
Znaleziono podatność w SililaWijesinghe Food Ordering System do wersji ba314e897e3365600461e5ea59432e39ceaa0fa5. Dotyczy to nieznanej funkcjonalności w pliku /search.php. Manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Ten produkt stosuje podejście ciągłego wydawania, więc szczegóły wersji dla dotkniętych lub zaktualizowanych wydań nie są podane. Dostawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział.
- CVE-2025-12315Średnie
W code-projects Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/menu.php. Manipulacja argumentem itemPrice prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12314Średnie
Podatność została znaleziona w code-projects Food Ordering System 1.0. Dotkniętym elementem jest nieznana funkcja pliku /admin/deleteitem.php. Manipulacja argumentem itemID skutkuje iniekcją SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty.
- CVE-2023-36968Wysokie
W systemie zamówień żywności w wersji 1.0 zidentyfikowano podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie poleceń w bazie danych poprzez wysyłanie spreparowanych zapytań SQL do parametru ID.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS