CVE-2026-79804 in Food Ordering System
Zusammenfassung
von VulDB • 26.08.2026
Es wurde eine Schwachstelle im SililaWijesinghe Food Ordering System bis zur Version ba314e897e3365600461e5ea59432e39ceaa0fa5 gefunden. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /search.php. Durch die Manipulation des Arguments search_box wird ein SQL Injection ermöglicht. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.