CVE-2026-30527
Açıklama
SourceCodester Online Food Ordering System v1.0'da, yönetim panelindeki Category yönetim modülünde bir Depolanmış Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı bulunmaktadır. Uygulama, bir kategori oluşturulurken veya güncellenirken "Category Name" alanına sağlanan kullanıcı girdisini düzgün şekilde temizlememektedir. Bir yönetici veya kullanıcı Category liste sayfasını (veya bu kategorinin görüntülendiği herhangi bir sayfayı) ziyaret ettiğinde, enjekte edilen JavaScript tarayıcılarında hemen çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 online_food_ordering_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.