CVE-2026-30529 in Food Ordering System
Zusammenfassung
von VulDB • 02.06.2026
In der Datei Actions.php (insbesondere die Aktion save_user) des SourceCodester Online Food Ordering System v1.0 besteht eine SQL Injection-Schwachstelle. Die Anwendung führt keine ordnungsgemäße Bereinigung der Benutzereingaben für den Parameter „username“ durch. Dies ermöglicht es einem authentifizierten Angreifer, bösartige SQL-Befehle einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.