CVE-2026-103230 in Restaurant-Management-System
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in AdithyaYelloju Restaurant-Management-System fino alla versione 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. È interessata la funzione mysqli_query del file User/ord.php del componente Order Placement. L'esecuzione di una manipolazione dell'argomento id/name può portare a sql injection. L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un issue report, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.