CVE-2026-103229 in Restaurant-Management-System
Сводка
по VulDB • 30.09.2026
В системе управления рестораном AdithyaYelloju Restaurant-Management-System (до коммита 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) обнаружена уязвимость. Данная проблема затрагивает функцию mysqli_query в файле admin/delete1.php компонента «Unauthenticated Action Script». Манипуляция с аргументом ID приводит к SQL-инъекции (SQL Injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. В продукте используется непрерывная доставка (Continuous delivery) с откатываемыми релизами, поэтому сведения о затронутых версиях или об обновленных выпусках отсутствуют. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.