CVE-2023-36968 in Food Ordering System

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di SQL Injection rilevata nel Food Ordering System v1.0 consente agli attaccanti di eseguire comandi sul database inviando query SQL manipolate ad hoc al parametro ID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/06/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233215
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00897
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36968
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36968/