CVE-2025-13571
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w systemie Simple Food Ordering System 1.0 dotyczy pliku /listorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub ograniczenie dostępu do pliku /listorder.php oraz walidację danych wejściowych.
Inne podatności w Simple Food Ordering System
Zobacz wszystkie- CVE-2025-13290Średnie
W systemie code-projects Simple Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /saveorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
- CVE-2025-12302Średnie
W code-projects Simple Food Ordering System 1.0 wykryto podatność cross-site scripting (XSS) w nieznanej funkcji pliku /editproduct.php. Manipulacja argumentami pname/category/price pozwala na wstrzyknięcie złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12299Średnie
Wykryto lukę bezpieczeństwa w code-projects Simple Food Ordering System 1.0. Podatność dotyczy nieznanego kodu w pliku /addproduct.php. Manipulacja argumentem pname/category/price powoduje cross site scripting. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-12298Średnie
W code-projects Simple Food Ordering System 1.0 zidentyfikowano podatność cross-site scripting (XSS) w nieznanej części pliku /editcategory.php. Manipulacja argumentem pname prowadzi do wstrzyknięcia złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Simple Food Ordering System 1.0. Affected by this issue is some unknown functionality of the file /listorder.php. Executing manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS