CVE-2026-105166 in food-waste-management-system
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Schwachstelle im kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c gefunden. Das betroffene Element ist die Funktion `insert` der Datei `fooddonateform.php` der Komponente Food Donation Form. Die Manipulation des Arguments `image-choice` führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung zu gewährleisten. Daher können Versionsdetails für betroffene oder aktualisierte Releases nicht angegeben werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.