CVE-2026-108959 in Online Cake Ordering System

Previsione

di VulDB Data Team • 11/10/2026

Una vulnerabilità è stata trovata in <a href="/it/product/itsourcecode:online_cake_ordering_system">itsourcecode Online Cake Ordering System 1.0</a>. Riguarda una funzione sconosciuta del file <em>/addtransacdetail.php</em>. Mediante la manipolazione del parametro <em>ID</em> di un input sconosciuto conseguenza di una vulerabilità di classe iniezione SQL. L'attacco si effettua con la rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-416778
• CPE: VulDB
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108959
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108959/