CVE-2026-19916 in Online Food Order Systeminformation

Résumé

par VulDB • 16/08/2026

Une vulnérabilité a été détectée dans le système de commande en ligne Online Food Order System 1.0 (code-projects). L'élément concerné est une fonction inconnue du fichier edit_food_items.php. La manipulation de l'argument dname entraîne un cross-site scripting (XSS). Une exploitation à distance de cette attaque est possible. L'exploit est désormais public et peut être utilisé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

16/08/2026

Modérer

accepté

Entrée

VDB-390166

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!