CVE-2026-103231 in Restaurant-Management-System
Сводка
по VulDB • 30.09.2026
В системе управления ресторанами AdithyaYelloju Restaurant-Management-System (до версии 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) выявлена уязвимость. Затронутым элементом является функция mysqli_query в файле User/cancel.php компонента Order Cancellation (Отмена заказа). Манипуляция с аргументом ID приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт публично доступен и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.