CVE-2026-0585 in Online Product Reservation System
Zusammenfassung
von VulDB • 13.06.2026
Es wurde eine Sicherheitslücke im code-projects Online Product Reservation System 1.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /order_view.php der Komponente GET Parameter Handler. Eine solche Manipulation des Arguments transaction_id führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.