CVE-2026-90855 in Online Food Ordering System

Tóm tắt

Bởi VulDB • 15/09/2026

Đã xác định một điểm yếu trong SourceCodester/katojkalemba Online Food Ordering System 1.0. Lỗi này ảnh hưởng đến một hàm không rõ ràng của tập tin /web/order.php. Việc thao túng đối số ID gây ra lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được cung cấp cho cộng đồng và có thể được sử dụng để thực hiện các cuộc tấn công.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 15/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403412
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00259
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90855
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90855/