CVE-2025-12299

ŚrednieCVSS 4.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Wykryto lukę bezpieczeństwa w code-projects Simple Food Ordering System 1.0. Podatność dotyczy nieznanego kodu w pliku /addproduct.php. Manipulacja argumentem pname/category/price powoduje cross site scripting. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może wykorzystać XSS do wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj Simple Food Ordering System do najnowszej wersji lub zastosuj poprawki zabezpieczające przed XSS.

Inne podatności w Simple Food Ordering System

CVE-2025-13290Średnie
W systemie code-projects Simple Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /saveorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in code-projects Simple Food Ordering System 1.0. This vulnerability affects unknown code of the file /addproduct.php. The manipulation of the argument pname/category/price results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS