CVE-2025-12930

ŚrednieCVSS 6.3

Opublikowano: 10/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W SourceCodester Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /view-ticket.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania nieautoryzowanych zapytań SQL, co może prowadzić do ujawnienia danych biletów lub innych informacji.

Rekomendacja

Zaleca się aktualizację systemu lub zastosowanie poprawek, a także walidację danych wejściowych w pliku view-ticket.php.

Inne podatności w SourceCodester Food Ordering System

CVE-2025-12931Średnie
W SourceCodester Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /routers/edit-orders.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in SourceCodester Food Ordering System 1.0. Affected is an unknown function of the file /view-ticket.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS