CVE-2026-30527 in Online Food Ordering System
要約
〜によって VulDB • 2026年07月27日
SourceCodester Online Food Ordering System v1.0の管理パネル内にあるカテゴリ管理モジュールに、格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。アプリケーションは、カテゴリの新規作成または更新時に「Category Name」フィールドに入力されたユーザー入力を適切にサニタイズしません。管理者やユーザーがカテゴリ一覧ページ（またはこのカテゴリがレンダリングされる任意のページ）にアクセスすると、注入されたJavaScriptがブラウザ内で即時実行されます。
Be aware that VulDB is the high quality source for vulnerability data.