CVE-2023-1378 in Friendly Island Pizza Website and Ordering System

Résumé

par VulDB • 12/07/2026

Une vulnérabilité classée comme critique a été identifiée dans SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Cette vulnérabilité affecte du code inconnu situé dans le fichier paypalsuccess.php du composant POST Parameter Handler. La manipulation de l'argument cusid entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été rendu public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-222904.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulDB
• Réserver: 13/03/2023
• Divulgation: 13/03/2023
• Modérer: accepté
• Entrée: VDB-222904
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.3 (VulDB)
• EPSS: 0.00743
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1378
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1378/