Unknown · Simple Food Ordering System · CVE-2025-12298
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Simple Food Ordering System versão 1.0
**Descrição**
Existe uma vulnerabilidade de segurança no code-projects Simple Food Ordering System 1.0. O problema está relacionado a cross-site scripting, que pode ser acionado mediante a manipulação do argumento `pname` no arquivo '/editcategory.php'. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente.
**Recomendações**
Para o code-projects Simple Food Ordering System versão 1.0, sanitizar a entrada `pname` para prevenir a injeção de scripts maliciosos. Como medida temporária, restringir o acesso ao arquivo '/editcategory.php' para minimizar o risco de exploração.