A vulnerability was detected in SourceCodester Online Food Ordering System 2.0. Affected by this issue is the function include of the file /index.php. The manipulation of the argument page results in file inclusion. The attack can be launched remotely. The exploit is now public and may be used.
CVE-2026-10694 is a remote file inclusion vulnerability in SourceCodester Online Food Ordering System 2.0 affecting the /index.php file's page parameter. This publicly disclosed vulnerability allows attackers to include arbitrary files remotely, potentially leading to code execution and system compromise.
تؤثر هذه الثغرة على نظام SourceCodester لطلب الطعام أون لاين الإصدار 2.0 من خلال عيب في إدراج الملفات في معامل page بملف /index.php. يمكن للمهاجمين استغلال هذه الثغرة المعروفة علناً بشكل بعيد لإدراج ملفات ضارة وتنفيذ أكواد تعسفية على الأنظمة المتأثرة.
This vulnerability affects SourceCodester Online Food Ordering System 2.0 through a file inclusion flaw in the page parameter of /index.php. Attackers can remotely exploit this publicly known vulnerability to include malicious files and potentially execute arbitrary code on affected systems.
Immediately update SourceCodester Online Food Ordering System to the latest patched version. Implement input validation and sanitization for the page parameter. Disable remote file inclusion in PHP configuration (allow_url_include=Off). Apply Web Application Firewall rules to block file inclusion attempts. Conduct security audit of all file inclusion functions.
قم بتحديث نظام SourceCodester لطلب الطعام أون لاين إلى أحدث إصدار معدل فوراً. طبق التحقق من صحة المدخلات وتنظيفها لمعامل page. عطل إدراج الملفات البعيدة في إعدادات PHP (allow_url_include=Off). طبق قواعد جدار حماية تطبيقات الويب لحجب محاولات إدراج الملفات. أجرِ تدقيق أمني لجميع وظائف إدراج الملفات.