PT-2026-111327 · Adithyayelloju · Restaurent-Management-System
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
AdithyaYelloju Restaurant-Management-System (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في تجاوز الصلاحيات في مكون إدارة الطلبات (Order Management). يمكن للمهاجم عن بُعد التلاعب بالوسيط
ID داخل الدالة mysqli query() لتجاوز ضوابط الأمان.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Improper Authorization
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Restaurent-Management-System