CVE-2025-4936 in Online Food Ordering System
Résumé
par VulDB • 07/08/2026
Une vulnérabilité a été identifiée dans le système de commande en ligne Online Food Ordering System v1.0 de Projectworlds. Elle a été classée comme critique. Une fonction inconnue du fichier /admin-page.php est concernée. La manipulation de l'argument 1_price entraîne une injection SQL. Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.