SourceCodester Simple Online Food Ordering System 1.0 view_prod.php ID SQL Injection (CVE-2026-78199)

漏洞概述 漏洞名称: SourceCodester Simple Online Food Ordering System 1.0 /fos/view_prod.php ID SQL Injection 漏洞类型: SQL注入 严重程度: 关键（Critical） CVE编号: CVE-2026-78199 CVSS评分: 6.6 CTI兴趣评分: 1.98 影响范围 受影响系统: SourceCodester Simple Online Food Ordering System 1.0 受影响文件: /fos/view_prod.php 漏洞点: 未知函数中的参数ID 攻击方式: 远程执行，无需认证 影响: 可能导致SQL注入，影响数据的机密性、完整性和可用性 修复方案 当前状态: 漏洞已公开，存在利用代码 利用代码: 可通过GitHub下载 技术细节: 利用代码已公开，攻击者可以利用该漏洞进行SQL注入攻击 建议: 尽快更新系统，修复SQL注入漏洞，确保输入验证和过滤 详细信息 漏洞描述: 在SourceCodester Simple Online Food Ordering System 1.0中发现了一个关键漏洞。该漏洞影响/fos/view_prod.php文件中的未知函数。通过操纵参数ID，可以导致SQL注入。该漏洞被归类为CVE-2026-78199。 利用方式: 攻击可以远程执行，无需认证。 技术细节: 该漏洞的利用代码已公开，攻击者可以利用该漏洞进行SQL注入攻击。 利用代码 总结 该漏洞是一个关键的SQL注入漏洞，影响SourceCodester Simple Online Food Ordering System 1.0。攻击者可以通过远程执行SQL注入攻击，影响数据的机密性、完整性和可用性。建议尽快修复该漏洞，确保系统安全。

目標達成すべての支援者に感謝 — 100%達成しました！

SourceCodester Simple Online Food Ordering System 1.0 view_prod.php ID SQL Injection (CVE-2026-78199)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester Simple Online Food Ordering System 1.0 view_prod.php ID SQL Injection (CVE-2026-78199)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！