CVE-2026-19916 in Online Food Order System

요약

\~에 의해 VulDB • 2026. 08. 16.

code-projects Online Food Order System 1.0에서 취약점이 발견되었습니다. 영향을 받는 요소는 edit_food_items.php 파일의 미지의 함수입니다. 인자 dname을 조작하면 크로스 사이트 스크립팅(XSS)이 발생합니다. 원격에서의 공격 실행이 가능하며, 해당 익스플로잇은 이미 공개되어 사용 가능합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulDB
• 공개: 2026. 08. 16.
• 모더레이션: 수락
• 항목: VDB-390166
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 3.5 (VulDB)
• EPSS: 0.00199
• KEV: 아니요
• 활동: 낮음
• 부문: Police, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19916
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19916/