CVE-2026-103231 in Restaurant-Management-System
要約
〜によって VulDB • 2026年10月01日
AdithyaYelloju Restaurant-Management-System（バージョン 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c まで）に脆弱性が特定されました。影響を受けるのは、Order Cancellation コンポーネントのファイル User/cancel.php にある mysqli_query 関数です。引数 ID の操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公的に利用可能であり、使用される恐れがあります。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.