Food-Ordering 1.0 存在 LFI 漏洞，已公开利用代码

Exploit-DB 公开 Food-Ordering 1.0 的本地文件包含（LFI）利用代码，攻击者需已认证，通过向 /web/admin/update_category.php 的 id 参数传入恶意值可触发目录遍历，读取敏感文件甚至完全控制服务器。该利用被标记为 HIGH 级别，作者 nu11secur1ty 于 9/23/2026 提交，附有完整 POST 请求载荷。