CVE-2026-19917
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie code-projects Online Food Order System 1.0 wykryto lukę w nieznanej funkcji pliku delete_food_items1.php. Manipulacja argumentem checkbox prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych, a także do przejęcia systemu.
Rekomendacja
Zastosuj poprawki od producenta, jeśli są dostępne, lub ogranicz dostęp do systemu. Przeprowadź audyt bezpieczeństwa i monitoruj logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Online Food Order System 1.0. The impacted element is an unknown function of the file delete_food_items1.php. Executing a manipulation of the argument checkbox can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.