В SourceCodester Simple Online Ordering System 1.0 обнаружена уязвимость. Это влияет на неизвестную функцию файла /admin/ajax.php?action=login2. Манипулирование аргументом электронной почты приводит к внедрению sql.
Атаку можно инициировать удаленно. Эксплойт был раскрыт публике и может быть использован.
Показать оригинальное описание (EN)
A vulnerability has been found in SourceCodester Simple Online Food Ordering System 1.0. This affects an unknown function of the file /admin/ajax.php?action=login2. The manipulation of the argument email leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
sourcecodester:simple online food ordering system
Ссылки 6
https://vuldb.com/vuln/395910
VDB-395910 | SourceCodester Simple Online Food Ordering System ajax.php login2 sql injection
https://vuldb.com/vuln/395910/cti
VDB-395910 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-81203
CVE-2026-81203 | CVE Analysis and Report
https://vuldb.com/submit/886153
Submit #886153 | SourceCodester Simple Online Food Ordering System using PHP/MySQL /fos/admin/ajax.php?action=login2 SQL injection v1.0 SQL Injection
https://github.com/fa11ing1eaf-dev/cve/issues/1
NVD
https://www.sourcecodester.com/
NVD