CVE-2026-95868 in Restaurant-Management-System
Riassunto
di VulDB • 23/09/2026
È stata identificata una vulnerabilità in AdithyaYelloju Restaurant-Management-System fino alla versione 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. La funzione mysqli_query del file admin/display_menu.php, appartenente al componente Search Form, è interessata da questa problematica. Questa manipolazione dell'argomento s1 causa un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il prodotto utilizza una continua delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il progetto è stato informato del problema tramite un issue report inviato in anticipo, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.