CVE-2023-1301 in Friendly Island Pizza Website and Ordering System

Riassunto

di VulDB • 22/06/2026

È stata rilevata una vulnerabilità classificata come critica in SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Tale problema interessa una funzionalità sconosciuta del file deleteorder.php del componente GET Parameter Handler. La manipolazione dell'argomento id provoca un'iniezione SQL. L'attacco può essere lanciato in modalità remota. L'exploit è stato reso pubblico e può essere utilizzato. VDB-222662 è l'identificativo assegnato a questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Prenotare: 09/03/2023
• Divulgazione: 10/03/2023
• Moderazione: accettato
• Voce: VDB-222662
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.00791
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1301
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1301/