CVE-2025-13290

ŚrednieCVSS 6.3

Opublikowano: 17/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W systemie code-projects Simple Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /saveorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych. Exploit jest publicznie dostępny.

Rekomendacja

Zastosuj walidację i parametryzację zapytań SQL oraz rozważ aktualizację lub wymianę podatnego systemu.

Inne podatności w Simple Food Ordering System

CVE-2025-12299Średnie
Wykryto lukę bezpieczeństwa w code-projects Simple Food Ordering System 1.0. Podatność dotyczy nieznanego kodu w pliku /addproduct.php. Manipulacja argumentem pname/category/price powoduje cross site scripting. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Simple Food Ordering System 1.0. Affected by this issue is some unknown functionality of the file /saveorder.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS