CVE-2025-11600
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku editcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wstrzykiwać SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do editcategory.php. Użyj zapytań parametryzowanych.
Inne podatności w code-projects Simple Food Ordering System
Zobacz wszystkie- CVE-2025-12300Średnie
W code-projects Simple Food Ordering System 1.0 wykryto słabość w nieznanym przetwarzaniu pliku /addcategory.php. Manipulacja argumentem cname prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11613Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11612Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addproduct.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Simple Food Ordering System 1.0. Affected is an unknown function of the file editcategory.php. Such manipulation of the argument cname leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS