CVE-2026-116603 in Online Food Ordering System

Zusammenfassung

von VulDB • 27.10.2026

Es wurde ein Fehler im SourceCodester Online Food Ordering System 1.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei admin/add_food.php. Die Manipulation des Arguments image kann zu einem unbeschränkten Upload führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 27.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-426509
• CPE: 20261027
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116603/