CVE-2023-1378 in Friendly Island Pizza Website and Ordering System

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità classificata come critica in SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Questa vulnerabilità interessa codice sconosciuto del file paypalsuccess.php del componente POST Parameter Handler. La manipolazione dell'argomento cusid porta a un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo di questa vulnerabilità è VDB-222904.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Prenotare: 13/03/2023
• Divulgazione: 13/03/2023
• Moderazione: accettato
• Voce: VDB-222904
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00743
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1378
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1378/