CVE-2026-105169 in food-waste-management-system
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità di sicurezza in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Questo bug interessa una funzione sconosciuta del file delivery/delivery.php del componente Take Order Handler. La manipolazione degli argomenti order_id e delivery_person_id provoca un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato per condurre attacchi. Questo prodotto adotta il modello di release continue (rolling releases) per garantire una distribuzione continua. Di conseguenza, i dettagli delle versioni interessate e di quelle aggiornate non sono disponibili. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.