CVE-2026-30527 in Online Food Ordering System
Sumário
de VulDB • 24/08/2026
Uma vulnerabilidade de Stored Cross-Site Scripting (XSS) existe no SourceCodester Online Food Ordering System v1.0, no módulo de gerenciamento de categorias dentro do painel administrativo. O aplicativo não sanitiza adequadamente a entrada do usuário fornecida para o campo "Nome da Categoria" ao criar ou atualizar uma categoria. Quando um administrador ou usuário visita a página da lista de categorias (ou qualquer página onde essa categoria é renderizada), o JavaScript injetado executa imediatamente no navegador deles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.