جزئیات آسیب‌پذیری

CVE-2026-116605

SourceCodester Online Food Ordering System

SourceCodester Online Food Ordering System order.php client-side enforcement of server-side security

CVSS 4.0

6.9متوسط

شرح رسمی (انگلیسی)

A vulnerability was found in SourceCodester Online Food Ordering System 1.0. The impacted element is an unknown function of the file order.php. The manipulation of the argument price/title results in client-side enforcement of server-side security. It is possible to launch the attack remotely. The exploit has been made public and could be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P`
5.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R`
5.3متوسط	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R`
5.0متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:N/I:P/A:N/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SourceCodester	Online Food Ordering System	1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/426511 vdb-entrytechnical-description
https://vuldb.com/vuln/426511/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-116605 third-party-advisory
https://vuldb.com/submit/1022965 third-party-advisory
https://github.com/CyberShailendra/SourceCodesterOrderPrice-AmountTamperingviaHiddenFormFields exploit
https://www.sourcecodester.com/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۹
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪

احتمال بهره‌برداری در ۳۰ روز

۲۲٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-602
Client-Side Enforcement of Server-Side Security