CVE-2026-105169 in food-waste-management-system
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Sicherheitslücke im kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c entdeckt. Diese betrifft eine unbekannte Funktion der Datei delivery/delivery.php der Komponente Take Order Handler. Die Manipulation des Arguments order_id/delivery_person_id führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.