CVE-2026-105168
Beschrijving NL
Er is een kwetsbaarheid vastgesteld in kishor-23 food-waste-management-systeem 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Dit heeft invloed op een onbekende functie van het bestand admin/admin.php van het component Order Assignment Block. De manipulatie van het argument order_id/delivery_person_id leidt tot sql-injectie. Het is mogelijk om de aanval op afstand te starten. De exploit is openbaar beschikbaar en kan worden gebruikt. Dit product gebruikt een rollende release om continue levering te bieden. Daarom zijn er geen versiegegevens voor de betreffende of bijgewerkte releases beschikbaar. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument order_id/delivery_person_id leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.