CVE-2026-116605 — SourceCodester Online Food Ordering System, order.php: реализация серверной безопасности на стороне клиента

В SourceCodester Online Food Ordering System 1.0 обнаружена уязвимость. Затронута неизвестная функция файла order.php; манипуляция аргументом price/title приводит к реализации серверной безопасности на стороне клиента. Атаку можно провести удалённо. В источнике указано, что эксплойт опубликован и может быть использован.