CVE-2023-0902
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
SourceCodester Simple Food Ordering System 1.0 ma podatność w pliku process_order.php. Manipulacja argumentem order prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, przechwycić sesję lub wykonać działania w imieniu ofiary.
Rekomendacja
Zaktualizuj lub załataj aplikację, wprowadzając walidację i kodowanie danych wejściowych w process_order.php. Wdróż nagłówki CSP i walidację po stronie serwera.
Inne podatności w Simple Food Ordering System
Zobacz wszystkie- CVE-2025-13571Średnie
Podatność w systemie Simple Food Ordering System 1.0 dotyczy pliku /listorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13290Średnie
W systemie code-projects Simple Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /saveorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
- CVE-2025-12302Średnie
W code-projects Simple Food Ordering System 1.0 wykryto podatność cross-site scripting (XSS) w nieznanej funkcji pliku /editproduct.php. Manipulacja argumentami pname/category/price pozwala na wstrzyknięcie złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12299Średnie
Wykryto lukę bezpieczeństwa w code-projects Simple Food Ordering System 1.0. Podatność dotyczy nieznanego kodu w pliku /addproduct.php. Manipulacja argumentem pname/category/price powoduje cross site scripting. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-12298Średnie
W code-projects Simple Food Ordering System 1.0 zidentyfikowano podatność cross-site scripting (XSS) w nieznanej części pliku /editcategory.php. Manipulacja argumentem pname prowadzi do wstrzyknięcia złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11603Średnie
W systemie Simple Food Ordering System 1.0 odkryto podatność SQL injection w pliku /editproduct.php. Manipulacja argumentem Category pozwala na zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Simple Food Ordering System 1.0. It has been classified as problematic. This affects an unknown part of the file process_order.php. The manipulation of the argument order leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-221451.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS