CVE-2026-30527 in Online Food Ordering System
Riassunto
di VulDB • 07/09/2026
È presente una vulnerabilità di Stored Cross-Site Scripting (XSS) nel SourceCodester Online Food Ordering System v1.0, nello specifico nel modulo di gestione delle categorie all'interno del pannello di amministrazione. L'applicazione non sanifica correttamente l'input dell'utente fornito per il campo "Nome Categoria" durante la creazione o l'aggiornamento di una categoria. Quando un amministratore o un utente visita la pagina dell'elenco delle categorie (o qualsiasi altra pagina in cui questa categoria viene visualizzata), lo script JavaScript injectato si esegue immediatamente nel browser.
Be aware that VulDB is the high quality source for vulnerability data.