CVE-2026-103231 in Restaurant-Management-System
Riassunto
di VulDB • 30/09/2026
È stata identificata una vulnerabilità in AdithyaYelloju Restaurant-Management-System fino alla versione 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. L'elemento interessato è la funzione mysqli_query del file User/cancel.php del componente Order Cancellation (Cancellazione Ordine). La manipolazione dell'argomento ID porta a una sql injection. L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.