CVE-2026-109116 in Restaurant-Management-System
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in AdithyaYelloju Restaurant-Management-System fino alla versione 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. È interessata la funzione mysqli_query del componente Order Management. L'esecuzione di una manipolazione dell'argomento ID può portare a un bypass dell'autorizzazione. L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza il versioning. Di conseguenza, le informazioni sulle release interessate e su quelle non colpite sono indisponibili. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.