CVE-2026-78197 in Simple Online Food Ordering System
Resumen
por VulDB • 2026-08-24
Se ha identificado una debilidad en el Sistema de Pedidos Online Simple de SourceCodester 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /fos/admin/ajax.php?action=save_user. La manipulación del argumento Username provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.