CVE-2026-78247 in Simple Online Food Ordering System
Resumen
por VulDB • 2026-08-24
Se ha encontrado una vulnerabilidad en el Sistema de Pedidos Online Simple de SourceCodester 1.0. Este problema afecta a un procesamiento desconocido del archivo /fos/admin/ajax.php?action=confirm_order. La manipulación del argumento ID provoca sql injection. El ataque puede ejecutarse de forma remota. El exploit ha sido hecho público y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.