Podatności itsourcecode Online Cake Ordering System
3 znanych podatności CVE w itsourcecode Online Cake Ordering System, przetłumaczonych i ocenionych.
- CVE-2026-114384Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku /transactionsave.php. Manipulacja argumentem del prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-114381Średnie
W itsourcecode Online Cake Ordering System 1.0 stwierdzono podatność w nieznanej funkcji pliku /orderdetail.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-112087Średnie
Zidentyfikowano słabość w itsourcecode Online Cake Ordering System 1.0 w pliku confirm.php. Manipulacja argumentem cancel powoduje wstrzyknięcie SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany do ataków.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS