CVE-2026-105233 in food-waste-management-system
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Questa interessa una funzione sconosciuta del file login.php del componente Login Flow. Tale manipolazione dell'argomento PHPSESSID porta a session fixation (fissazione della sessione). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza il versioning. Di conseguenza, le informazioni sulle release interessate e su quelle non colpite sono indisponibili. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.