CVE-2026-114380 in Online Cake Ordering System

Zusammenfassung

von VulDB • 22.10.2026

Es wurde eine Schwachstelle im itsourcecode Online Cake Ordering System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /inserttrans.php. Durch die Manipulation des Arguments prcd wird ein SQL-Injection-Angriff ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 21.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-424738
• CPE: 20261021
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114380
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114380/