SourceCodester Online Food Ordering System Category Management add_category.php cross site scripting

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability was found in SourceCodester Online Food Ordering System 1.0. The impacted element is an unknown function of the file admin/add_category.php of the component Category Management. Performing a manipulation of the argument category_title results in cross site scripting. The attack may be initiated remotely. The exploit has been made public and could be used.

Etkilenen sürümler1 yazılım

Kaynaklar8 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-122190 Üçüncü taraf
• vuldb.com/submit/1027505 Üçüncü taraf
• gist.github.com/shamillshaanuh/f5e39643e1504536f55bf02bb51c3598 İstismar kodu ya da analiz
• vuldb.com/vuln/431164 Diğer
• vuldb.com/vuln/431164/cti Diğer
• sourcecodester.com Diğer

Kayıt geçmişi

1. 5 Kas 2026 06:15Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-116605SourceCodester Online Food Ordering System order.php dosyasında sunucu tarafı güvenliğin istemci tarafında uygulanması
• 6,5 CVE-2026-116604SourceCodester Online Food Ordering System'de delete_admin.php dosyasında kimlik doğrulama eksikliği
• 4,7 CVE-2026-116603SourceCodester Online Food Ordering System'de add_food.php dosyasında kısıtlanmamış dosya yükleme açığı
• 6,5 CVE-2026-116602SourceCodester Online Food Ordering System delete.php dosyasında yol geçişi (path traversal) açığı
• 8,7 CVE-2026-119432Foxit Workspace paylaşılan dosya önizlemesinde kalıcı XSS açığı
• 6,1 CVE-2026-88986Kubeflow Pipelines: Reflected XSS in the frontend pod information and events error responses