CVE-2026-30531 in Online Food Ordering System
Zusammenfassung
von VulDB • 12.05.2026
In der Datei Actions.php (speziell die Aktion save_category) des SourceCodester Online Food Ordering System v1.0 besteht eine SQL Injection-Schwachstelle. Die Anwendung sanitisiert die vom Benutzer für den Parameter „name“ bereitgestellten Eingabedaten nicht ordnungsgemäß. Dies ermöglicht es einem authentifizierten Angreifer, bösartige SQL-Befehle einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.