جزئیات آسیب‌پذیری

CVE-2026-116603

SourceCodester Online Food Ordering System

SourceCodester Online Food Ordering System add_food.php unrestricted upload

CVSS 4.0

5.1متوسط

شرح رسمی (انگلیسی)

A flaw has been found in SourceCodester Online Food Ordering System 1.0. Impacted is an unknown function of the file admin/add_food.php. Executing a manipulation of the argument image can lead to unrestricted upload. The attack may be performed from remote. The exploit has been published and may be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.1متوسط	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P`
4.7متوسط	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R`
4.7متوسط	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R`
5.8متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:M/C:P/I:P/A:P/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SourceCodester	Online Food Ordering System	1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/426509 vdb-entrytechnical-description
https://vuldb.com/vuln/426509/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-116603 third-party-advisory
https://vuldb.com/submit/1022954 third-party-advisory
https://www.sourcecodester.com/ product
https://github.com/CyberShailendra/SourceCodesterUnrestrictedFileUploadLeadingtoRemoteCode-Execution exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪

احتمال بهره‌برداری در ۳۰ روز

۲۱٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-434
Unrestricted Upload
CWE-284
Improper Access Controls