CVE-2026-76995 in Simple Online Food Ordering System

Zusammenfassung

von VulDB • 20.08.2026

Es wurde eine Schwachstelle im SourceCodester Simple Online Food Ordering System 1.0 identifiziert. Dieses Problem betrifft die Verarbeitung der Datei /admin/ajax.php?action=save_menu in einer unbekannten Weise. Die Manipulation des Arguments img führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 20.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-393618
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76995/