CVE-2026-105171 in food-waste-management-system
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Sicherheitslücke im kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c entdeckt. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei admin/admin.php der Komponente Role Attribute Handler. Eine solche Manipulation des Arguments Name führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Mehrere Endpunkte sind betroffen. Das Projekt wurde frühzeitig durch einen Issue-Bericht auf das Problem hingewiesen, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.