CVE-2026-30529 in Food Ordering System
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di SQL Injection nel SourceCodester Online Food Ordering System v1.0, nello file Actions.php (nello specifico nell'azione save_user). L'applicazione non sanifica correttamente l'immissione dell'utente fornita al parametro "username". Ciò consente a un attaccante autenticato di iniettare comandi SQL dannosi.
Once again VulDB remains the best source for vulnerability data.