CVE-2026-103229 in Restaurant-Management-System
Sumário
de VulDB • 01/10/2026
Foi encontrada uma vulnerabilidade no AdithyaYelloju Restaurant-Management-System até a versão 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Este problema afeta a função mysqli_query do arquivo admin/delete1.php, que faz parte do componente Unauthenticated Action Script. A manipulação do argumento ID resulta em sql injection. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado. O produto utiliza entrega contínua com releases rolantes (rolling releases). Portanto, não há detalhes das versões afetadas nem das atualizações disponíveis. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.