FICHE CVE

CVE-2026-13571

Publiée le 2026-06-29 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Le système SourceCodester Simple Food Ordering System 1.0 est affecté par une faille dans la logique de traitement du panier. Un attaquant distant peut manipuler l'argument `item_price` pour modifier le coût des articles, lui permettant potentiellement d'acheter des produits à un prix inférieur à celui prévu. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 4.05.5 MOYENNE

Type de faiblesse

CWE-840

Publiée2026-06-29

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw has been found in SourceCodester Simple Food Ordering System 1.0. The affected element is an unknown function of the file /cart.php. Executing a manipulation of the argument item_price can lead to business logic errors. The attack may be performed from remote. The exploit has been published and may be used.