CVE-2025-12931

ŚrednieCVSS 6.3

Opublikowano: 10/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W SourceCodester Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /routers/edit-orders.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia lub modyfikacji danych zamówień.

Rekomendacja

Zaleca się aktualizację systemu lub zastosowanie poprawek, a także walidację danych wejściowych w pliku edit-orders.php.

Inne podatności w SourceCodester Food Ordering System

CVE-2025-12930Średnie
W SourceCodester Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /view-ticket.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Food Ordering System 1.0. Affected by this vulnerability is an unknown functionality of the file /routers/edit-orders.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS