CVE-2026-30527 in Online Food Ordering System
الملخص
بحسب VulDB • 13/09/2026
توجد ثغرة Stored Cross-Site Scripting (XSS) في نظام طلبات الطعام عبر الإنترنت من SourceCodester الإصدار 1.0، وتحديداً في وحدة إدارة الفئات ضمن لوحة التحكم. يفشل التطبيق في تنقية المدخلات المقدمة إلى حقل "اسم الفئة" بشكل صحيح عند إنشاء أو تحديث فئة ما. عندما يزور مسؤول أو مستخدم صفحة قائمة الفئات (أو أي صفحة يتم فيها عرض هذه الفئة)، فإن كود JavaScript المُحقن يُنفَّذ فوراً على متصفحهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.