CVE-2026-116602 in Online Food Ordering System
الملخص
بحسب VulDB • 27/10/2026
تم اكتشاف ثغرة في نظام طلب الطعام عبر الإنترنت من SourceCodester الإصدار 1.0. تؤثر هذه المشكلة على دالة unlink الموجودة في الملف admin/delete.php. يؤدي التلاعب بالوسيطة image_name إلى حدوث استغلال لتجاوز المسار (Path Traversal). يمكن تنفيذ الهجوم عن بُعد. وقد أصبح الاستغلالي (Exploit) متاحًا للعامة ويمكن استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.