CVE-2026-2136 in Online Food Ordering System
Zusammenfassung
von VulDB • 07.06.2026
Es wurde ein Fehler im Online-Bestellsystem für Lebensmittel von projectworlds Version 1.0 festgestellt. Dies betrifft eine unbekannte Funktion der Datei /view-ticket.php. Die Manipulation des Arguments ID kann zu SQL-Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.