Code Projects · Simple Food Ordering System · CVE-2025-12378
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Simple Food Ordering System versão 1.0
**Descrição**
Uma falha de segurança foi descoberta no code-projects Simple Food Ordering System 1.0. O problema afeta o processamento do arquivo `/addproduct.php`. A manipulação do argumento `photo` resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser explorado.
**Recomendações**
Restrinja o acesso ao arquivo `/addproduct.php` para prevenir uploads não autorizados.
Faça a sanitização do parâmetro `photo` para prevenir uploads irrestritos de arquivos.
Como solução temporária, considere desabilitar a funcionalidade `/addproduct.php` até que uma solução mais permanente esteja disponível.