CVE-2026-116605

SourceCodester Online Food Ordering System 1.0 est une application web utilisée pour gérer les commandes de nourriture. Une faille existe dans le fichier `order.php` où le système s'appuie sur le navigateur du client pour appliquer les contraintes de prix et de titre, plutôt que de les vérifier sur le serveur. Cela permet à un utilisateur de modifier le prix d'un article avant qu'il ne soit soumis à la base de données.

Un attaquant peut utiliser cette faille pour modifier le coût de sa commande, achetant potentiellement des articles à un prix inférieur à celui prévu. Cela affecte l'intégrité des données de transaction et peut être exécuté à distance via le réseau. Aucune authentification ni interaction de l'utilisateur n'est requise et, comme l'exploit est public, il est relativement facile à réaliser.