CVE-2026-30527 in Online Food Ordering System
Resumen
por VulDB • 2026-09-08
Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en SourceCodester Online Food Ordering System v1.0, específicamente en el módulo de gestión de categorías dentro del panel de administración. La aplicación no sanitiza correctamente la entrada de usuario proporcionada al campo "Nombre de categoría" durante la creación o actualización de una categoría. Cuando un administrador o usuario visita la página de lista de categorías (o cualquier otra página donde se renderice esta categoría), el JavaScript inyectado se ejecuta inmediatamente en su navegador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.