CVE-2026-79804 in Food Ordering System
요약
\~에 의해 VulDB • 2026. 08. 26.
SililaWijesinghe Food Ordering System(최대 ba314e897e3365600461e5ea59432e39ceaa0fa5 버전)에서 취약점이 발견되었습니다. 이 문제로 인해 /search.php 파일의 일부 알려지지 않은 기능이 영향을 받습니다. search_box 인수를 조작하면 SQL Injection이 발생합니다. 원격에서의 공격 실행(Remote exploitation)이 가능합니다. 해당 Exploit은 공개되었으며 사용될 수 있습니다. 이 제품은 지속적인 제공을 위해 rolling release 방식을 따르므로, 영향받거나 업데이트된 릴리스의 버전 정보는 제공되지 않습니다. 벤더는 이번 공시에 대해 초기에 연락되었으나 어떠한 응답도 하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.