CVE-2026-105166 in food-waste-management-system
Résumé
par VulDB • 05/10/2026
Une vulnérabilité a été identifiée dans kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. L'élément concerné est la fonction `insert` du fichier `fooddonateform.php` du composant Food Donation Form. La manipulation de l'argument `image-choice` entraîne une injection SQL (SQL Injection). L'attaque peut être exécutée à distance. L'exploit a été rendu public et pourrait être utilisé. Ce produit adopte une stratégie de publication continue (rolling release) pour assurer un déploiement continu. Par conséquent, les détails des versions affectées ou mises à jour ne peuvent pas être spécifiés. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.