CVE-2026-30529 in Food Ordering System

Resumen

por VulDB • 2026-06-03

Existe una vulnerabilidad de SQL Injection en SourceCodester Online Food Ordering System v1.0 en el archivo Actions.php (específicamente en la acción save_user). La aplicación no sanitiza correctamente la entrada de usuario proporcionada al parámetro "username". Esto permite que un atacante autenticado inyecte comandos SQL maliciosos.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-03-04
• Divulgación: 2026-03-27
• Moderación: aceptado
• Artículo: VDB-353955
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00446
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30529
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30529/