CVE-2026-116605 — SourceCodester Online Food Ordering Systemi order.php: serveripoolse turbe kliendipoolne jõustamine

SourceCodester Online Food Ordering Systemi versioonis 1.0 leiti haavatavus failis order.php. Argumendi price/title manipuleerimine põhjustab serveripoolse turbe kliendipoolse jõustamise. Rünnak on võimalik kaugelt. Allikas märgib, et exploit on avalik ja seda saab kasutada.