CVE-2026-8231
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność na SQL Injection w CodeAstro Online Catering Ordering System 1.0. Manipulacja argumentem ID w pliku /deleteorder.php umożliwia zdalne wstrzyknięcie SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane w bazie, co prowadzi do utraty poufności i integralności danych.
Rekomendacja
Zastosuj filtrowanie danych wejściowych i użyj zapytań parametryzowanych. Zaktualizuj system, jeśli dostępna jest łatka.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in CodeAstro Online Catering Ordering System 1.0. This affects an unknown function of the file /deleteorder.php. The manipulation of the argument ID leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.