A vulnerability was identified in SourceCodester Online Food Ordering System 1.0. Affected by this issue is the function save_product of the file /Actions.php of the component POST Parameter Handler. Such manipulation of the argument price leads to business logic errors. The attack may be performed from remote. The exploit is publicly available and might be used.
CVE-2026-5811 affects SourceCodester Online Food Ordering System 1.0, allowing remote attackers to manipulate product prices through POST parameters in the Actions.php file, leading to business logic errors. The vulnerability has publicly available exploits and could enable unauthorized price modifications affecting e-commerce operations.
تتعلق الثغرة بمعالج معاملات POST في ملف Actions.php بنظام SourceCodester، حيث يمكن للمهاجمين التلاعب بقيمة السعر للمنتجات. يؤدي هذا إلى أخطاء في منطق العمل قد تسبب خسائر مالية للمتاجر الإلكترونية. الاستغلال متاح علناً مما يزيد من خطورة الثغرة.
يؤثر CVE-2026-5811 على نظام SourceCodester لطلب الطعام عبر الإنترنت الإصدار 1.0، مما يسمح للمهاجمين البعيدين بمعالجة أسعار المنتجات من خلال معاملات POST في ملف Actions.php. تؤدي الثغرة إلى أخطاء في منطق العمل وقد تمكن من تعديلات أسعار غير مصرح بها.
Upgrade SourceCodester Online Food Ordering System to a patched version beyond 1.0. Implement strict input validation and sanitization for all POST parameters, particularly price fields. Apply server-side price verification logic that validates prices against database records. Restrict direct price manipulation by implementing proper access controls and authentication checks. Deploy Web Application Firewall (WAF) rules to detect and block suspicious price modification attempts.
قم بترقية نظام SourceCodester لطلب الطعام عبر الإنترنت إلى إصدار مصحح أحدث من 1.0. طبق التحقق الصارم من صحة المدخلات وتنظيفها لجميع معاملات POST، خاصة حقول الأسعار. طبق منطق التحقق من الأسعار على جانب الخادم. قيد معالجة الأسعار المباشرة بتطبيق عناصر التحكم في الوصول والمصادقة المناسبة. نشر قواعد جدار حماية تطبيقات الويب للكشف عن محاولات تعديل الأسعار المريبة.