CVE-2026-0590 in Online Product Reservation System
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità nel sistema di prenotazione online Code-Projects Online Product Reservation System 1.0. L'elemento interessato è una funzione sconosciuta del file /app/checkout/delete.php del componente POST Parameter Handler. Questa manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.