Code Projects · Food Ordering System · CVE-2025-12314
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Food Ordering System versão 1.0
**Descrição**
Existe uma falha no code-projects Food Ordering System 1.0 na qual a manipulação do argumento `itemID` em uma função desconhecida dentro do arquivo '/admin/deleteitem.php' pode resultar em injeção de SQL. A exploração remota é possível e o exploit foi divulgado publicamente.
**Recomendações**
Aplique quaisquer atualizações ou patches disponíveis para corrigir o problema de injeção de SQL no arquivo '/admin/deleteitem.php'.
Como medida temporária, restrinja o acesso ao arquivo '/admin/deleteitem.php' para minimizar o risco de exploração.
Realize a sanitização do parâmetro de entrada `itemID` para prevenir ataques de injeção de SQL.