Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Passed

#25414de 53,630
9.8CVSS total
Vulnerabilidades · 1
PT-2025-44088
9.8
2025-10-28
Code Projects · Simple Food Ordering System · CVE-2025-12378
**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Food Ordering System versão 1.0 **Descrição** Uma falha de segurança foi descoberta no code-projects Simple Food Ordering System 1.0. O problema afeta o processamento do arquivo `/addproduct.php`. A manipulação do argumento `photo` resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser explorado. **Recomendações** Restrinja o acesso ao arquivo `/addproduct.php` para prevenir uploads não autorizados. Faça a sanitização do parâmetro `photo` para prevenir uploads irrestritos de arquivos. Como solução temporária, considere desabilitar a funcionalidade `/addproduct.php` até que uma solução mais permanente esteja disponível.