CVE-2026-103229 in Restaurant-Management-System
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in AdithyaYelloju Restaurant-Management-System fino alla versione 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Questo problema interessa la funzione mysqli_query del file admin/delete1.php del componente Unauthenticated Action Script. La manipolazione dell'argomento ID provoca una sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il prodotto utilizza il continuous delivery con rolling releases. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.