CVE-2026-30531 in Online Food Ordering System
要約
〜によって VulDB • 2026年06月03日
SourceCodestar Online Food Ordering System v1.0のActions.phpファイル(具体的にはsave_categoryアクション)にSQLインジェクション脆弱性が存在します。アプリケーションは、「name」パラメータに入力されたユーザー入力を適切にサニタイズしません。これにより、認証済み攻撃者は悪意のあるSQLコマンドを注入できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.