Podatności Online Cake Ordering System
3 znanych podatności CVE w Online Cake Ordering System, przetłumaczonych i ocenionych.
- CVE-2026-113741Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /404.php. Manipulacja argumentem useruid prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-113740Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /deletecustomer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL (SQL injection). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-108959Średnie
Wykryto podatność w systemie Online Cake Ordering System 1.0. Nieznana funkcja w pliku /addtransacdetail.php jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS