CVE-2026-30527 in Online Food Ordering System
요약
\~에 의해 VulDB • 2026. 09. 13.
SourceCodester Online Food Ordering System v1.0의 관리자 패널 내 카테고리 관리 모듈에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 애플리케이션은 카테고리를 생성하거나 업데이트할 때 "카테고리 이름" 필드에 제공된 사용자 입력을 적절하게 제거(sanitize)하지 못합니다. 관리자가 또는 사용자가 카테고리 목록 페이지(또는 이 카테고리가 렌더링되는 모든 페이지)를 방문하면, 주입된 JavaScript가 해당 사용자의 브라우저에서 즉시 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.