Уязвимость была обнаружена в коде проекта Online Food Order System 1.0. Затронутый элемент — это неизвестная функция файла edit_food_items.php. Манипулирование аргументом dname приводит к созданию межсайтового сценария.
Возможна удаленная эксплуатация атаки. Эксплойт теперь общедоступен и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was detected in code-projects Online Food Order System 1.0. The affected element is an unknown function of the file edit_food_items.php. Performing a manipulation of the argument dname results in cross site scripting. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
code-projects:online food order system
Ссылки 6
https://vuldb.com/vuln/390166
VDB-390166 | code-projects Online Food Order System edit_food_items.php cross site scripting
https://vuldb.com/vuln/390166/cti
VDB-390166 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-19916
CVE-2026-19916 | CVE Analysis and Report
https://vuldb.com/submit/870863
Submit #870863 | ONLINE_FOOD_ORDER_SYSTEM - Stored XSS Vulnerability in edit_food_items.php v1 Stored XSS
https://github.com/zzzxc643/CVE1/blob/main/project1/vul6.md
NVD
https://code-projects.org/
NVD