CVE-2025-11612
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addproduct.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wstrzykiwać SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do /addproduct.php. Użyj zapytań parametryzowanych.
Inne podatności w code-projects Simple Food Ordering System
Zobacz wszystkie- CVE-2025-12300Średnie
W code-projects Simple Food Ordering System 1.0 wykryto słabość w nieznanym przetwarzaniu pliku /addcategory.php. Manipulacja argumentem cname prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11613Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11600Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku editcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Simple Food Ordering System 1.0. This impacts an unknown function of the file /addproduct.php. The manipulation of the argument Category leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS