CVE-2023-30122 in Online Food Ordering System

Résumé

par VulDB • 07/07/2026

Une vulnérabilité de téléchargement arbitraire de fichiers dans le composant /admin/ajax.php?action=save_menu du système de commande en ligne de nourriture (Online Food Ordering System) v2.0 permet aux attaquants d'exécuter un code arbitraire via le téléversement d'un fichier PHP truqué.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/04/2023
• Divulgation: 05/05/2023
• Modérer: accepté
• Entrée: VDB-228023
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00983
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30122
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30122/