Podatności code-projects Simple Food Ordering System
5 znanych podatności CVE w code-projects Simple Food Ordering System, przetłumaczonych i ocenionych.
- CVE-2025-12300Średnie
W code-projects Simple Food Ordering System 1.0 wykryto słabość w nieznanym przetwarzaniu pliku /addcategory.php. Manipulacja argumentem cname prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11613Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11612Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addproduct.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11600Średnie
Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku editcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-10837Niskie
W systemie code-projects Simple Food Ordering System 1.0 odkryto podatność XSS w pliku /ordersimple/order.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS