Vulnerability in yashpokharna2555 restaurent-management-system (CVE-2026-13498)
Summary
Vulnerability in yashpokharna2555 restaurent-management-system (CVE-2026-13498). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was identified in yashpokharna2555 restaurent-management-system. This affects an unknown function of the file /forgotpassword.php of the component POST Parameter Handler. Such manipulation of the argument email leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
yashpokharna2555レストラン管理システムにおけるSQLインジェクションの脆弱性が特定されました。/forgotpassword.phpファイルのPOSTパラメータハンドラー内で、email引数の操作によりSQLインジェクションが発生します。この攻撃はリモートから可能で、公開されているエクスプロイトが使用される可能性があります。プロジェクトチームへは通知済みですが、返答はまだありません。
SQLインジェクションの脆弱性
/forgotpassword.phpのPOSTパラメータハンドラー
リモートからのSQLインジェクションが可能で、エクスプロイトが公開されているため、悪用の可能性が高い
入力されたパラメータを正しくエスケープし、適切なSQLクエリを使用することで対策可能
情報なし
攻撃の兆候として、不審なSQLクエリログを監視すること
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com
- web github.com