CVE-2026-116602
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Food Ordering System 1.0 wykryto podatność w funkcji unlink pliku admin/delete.php. Manipulacja argumentem image_name prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.
Ocena ryzyka
Atakujący może usuwać pliki poza zamierzonym katalogiem, co może prowadzić do utraty danych lub destabilizacji aplikacji. Ryzyko jest wysokie ze względu na publiczną dostępność exploitu.
Rekomendacja
Ogranicz dostęp do pliku admin/delete.php i wdróż walidację ścieżek argumentu image_name. Rozważ aktualizację lub zastąpienie podatnego oprogramowania.
Inne podatności w SourceCodester Online Food Ordering System
Zobacz wszystkie- CVE-2026-116604Średnie
W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku admin/delete_admin.php. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-116603Średnie
W SourceCodester Online Food Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku admin/add_food.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-92385Niskie
W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_category.php w komponencie Category Update. Manipulacja prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90855Wysokie
Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-90854Wysokie
Wykryto wadę bezpieczeństwa w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/category-foods.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-10694Wysokie
Podatność w SourceCodester Online Food Ordering System 2.0. Funkcja include w pliku /index.php pozwala na zdalne dołączenie pliku poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5811Średnie
W SourceCodester Online Food Ordering System 1.0 występuje podatność w funkcji save_product pliku /Actions.php w komponencie POST Parameter Handler. Manipulacja argumentem price prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Online Food Ordering System 1.0. This issue affects the function unlink of the file admin/delete.php. Performing a manipulation of the argument image_name results in path traversal. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS