A vulnerability was found in SourceCodester Online Food Ordering System 1.0. The impacted element is an unknown function of the file order.php. The manipulation of the argument price/title results in client-side enforcement of server-side security.
It is possible to launch the attack remotely. The exploit has been made public and could be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/CyberShailendra/SourceCodesterOrderPrice-AmountTamperingviaH…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-116605
cna@vuldb.com
https://vuldb.com/submit/1022965
cna@vuldb.com
https://vuldb.com/vuln/426511
cna@vuldb.com
https://vuldb.com/vuln/426511/cti
cna@vuldb.com
https://www.sourcecodester.com/
cna@vuldb.com