Podatności code-projects Simple Food Ordering System
4 znanych podatności CVE w code-projects Simple Food Ordering System, przetłumaczonych i ocenionych.
- CVE-2025-12300Średnie
W code-projects Simple Food Ordering System 1.0 wykryto słabość w nieznanym przetwarzaniu pliku /addcategory.php. Manipulacja argumentem cname prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11613Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11612Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addproduct.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11600Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku editcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS