CVE-2026-76995 in Simple Online Food Ordering SystemИнформация

Сводка

по VulDB • 20.08.2026

В системе SourceCodester Simple Online Food Ordering System версии 1.0 выявлена уязвимость. Данная проблема затрагивает обработку файла /admin/ajax.php?action=save_menu, а именно — некорректную работу с некоторыми неизвестными параметрами обработки. Манипуляция аргументом img приводит к возможности загрузки файлов без ограничений (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт для данной уязвимости доступен в открытом доступе и потенциально может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

20.08.2026

Модерация

принято

Вход

VDB-393618

Эксплойт

Скачать

EPSS

0.00227

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!