CVE-2026-30527 in Online Food Ordering System
Zusammenfassung
von VulDB • 13.09.2026
In der Kategorieverwaltung des Admin-Bereichs von SourceCodester Online Food Ordering System v1.0 besteht eine Stored Cross-Site Scripting (XSS)-Schwachstelle. Die Anwendung führt keine ordnungsgemäße Bereinigung der Benutzereingaben für das Feld „Category Name“ beim Erstellen oder Aktualisieren einer Kategorie durch. Wenn ein Administrator oder Benutzer die Seite mit der Kategorienliste besucht (oder eine andere Seite, auf der diese Kategorie gerendert wird), wird der injizierte JavaScript-Code sofort im Browser ausgeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.