CVE-2026-116604
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku admin/delete_admin.php. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie usuwać konta administratorów bez uwierzytelnienia, co prowadzi do przejęcia kontroli nad systemem lub jego destabilizacji. Ryzyko jest wysokie, ponieważ exploit jest publicznie dostępny.
Rekomendacja
Ogranicz dostęp do pliku admin/delete_admin.php i wdróż wymuszanie uwierzytelnienia oraz autoryzacji. Rozważ aktualizację lub zastąpienie podatnego oprogramowania.
Inne podatności w SourceCodester Online Food Ordering System
Zobacz wszystkie- CVE-2026-116603Średnie
W SourceCodester Online Food Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku admin/add_food.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-116602Średnie
W SourceCodester Online Food Ordering System 1.0 wykryto podatność w funkcji unlink pliku admin/delete.php. Manipulacja argumentem image_name prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.
- CVE-2026-92385Niskie
W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_category.php w komponencie Category Update. Manipulacja prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90855Wysokie
Wykryto słabość w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/order.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-90854Wysokie
Wykryto wadę bezpieczeństwa w SourceCodester/katojkalemba Online Food Ordering System 1.0. Dotyczy nieznanej funkcji w pliku /web/category-foods.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-10694Wysokie
Podatność w SourceCodester Online Food Ordering System 2.0. Funkcja include w pliku /index.php pozwala na zdalne dołączenie pliku poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5811Średnie
W SourceCodester Online Food Ordering System 1.0 występuje podatność w funkcji save_product pliku /Actions.php w komponencie POST Parameter Handler. Manipulacja argumentem price prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Online Food Ordering System 1.0. The affected element is an unknown function of the file admin/delete_admin.php. The manipulation of the argument ID leads to missing authentication. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS