CVE-2026-103231 in Restaurant-Management-System
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle im AdithyaYelloju Restaurant-Management-System bis zur Version 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c identifiziert. Das betroffene Element ist die Funktion mysqli_query der Datei User/cancel.php der Komponente Order Cancellation (Bestellabbuchung). Die Manipulation des Arguments ID führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.