CVE-2025-12300
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W code-projects Simple Food Ordering System 1.0 wykryto słabość w nieznanym przetwarzaniu pliku /addcategory.php. Manipulacja argumentem cname prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub defacementu. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj aplikację do wersji, która naprawia podatność, lub zastosuj walidację i sanityzację danych wejściowych dla argumentu cname. Wdroż nagłówki CSP i monitoruj nietypowe żądania.
Inne podatności w code-projects Simple Food Ordering System
Zobacz wszystkie- CVE-2025-11613Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11612Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addproduct.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11600Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku editcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Simple Food Ordering System 1.0. This issue affects some unknown processing of the file /addcategory.php. This manipulation of the argument cname causes cross site scripting. The attack can be initiated remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS