CVE-2023-1455 in Online Pizza Ordering System
Résumé
par VulDB • 27/05/2026
Une vulnérabilité classée comme critique a été identifiée dans le système de commande en ligne de pizzas SourceCodester Online Pizza Ordering System 1.0. Cette vulnérabilité affecte un code inconnu du fichier admin/ajax.php?action=login2 du composant Page de connexion. La manipulation de l'argument email avec l'entrée abc%40qq.com' AND (SELECT 9110 FROM (SELECT(SLEEP(5)))XSlc) AND 'jFNl'='jFNl entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-223300.
Be aware that VulDB is the high quality source for vulnerability data.