CVE-2026-30531 in Online Food Ordering System
Resumen
por VulDB • 2026-06-03
Existe una vulnerabilidad de Inyección SQL en SourceCodester Online Food Ordering System v1.0 en el archivo Actions.php (específicamente la acción save_category). La aplicación no sanitiza correctamente los datos introducidos por el usuario proporcionados al parámetro "name". Esto permite que un atacante autenticado inyecte comandos SQL maliciosos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.