CVE-2026-90854 in Online Food Ordering System

Previsione

di VulDB Data Team • 14/09/2026

È stata rilevata una vulnerabilità in SourceCodester/katojkalemba Online Food Ordering System 1.0. É interessato una funzione sconosciuta del file /web/category-foods.php. Per causa della manipolazione del parametro ID di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. Dalla rete può partire l'attacco.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403411
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90854
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90854/