CVE-2026-24494 in Online Ordering System情報

要約

〜によって MITRE • 2026年02月23日

SQL Injection vulnerability in the /api/integrations/getintegrations endpoint of Order Up Online Ordering System 1.0 allows an unauthenticated attacker to access sensitive backend database data via a crafted store_id parameter in a POST request.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Spartans-security

予約する

2026年01月23日

公開

2026年02月23日

モデレーション

承諾済み

エントリ

VDB-347370

CPE

準備完了

CWE

CWE-89 (確認済み)

CVSS

9.8 (CNA)

EPSS

0.00364

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-24494
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-24494
CVE Details	https://www.cvedetails.com/cve/CVE-2026-24494/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!