CVE-2026-24494 in Online Ordering System
Sumário
de VulDB • 31/07/2026
Vulnerabilidade de SQL Injection no endpoint /api/integrations/getintegrations do sistema de pedidos online Order Up Online Ordering System versão 1.0 permite que um atacante não autenticado acesse dados sensíveis do banco de dados backend por meio de um parâmetro store_id manipulado em uma requisição POST.
If you want to get best quality of vulnerability data, you may have to visit VulDB.