CVE-2026-78198 in Simple Online Food Ordering System
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine Sicherheitslücke im SourceCodester Simple Online Food Ordering System 1.0 festgestellt. Dieses Problem betrifft die unbekannte Verarbeitung der Datei /fos/admin/ajax.php?action=add_to_cart. Eine solche Manipulation des Arguments pid führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.