PT-2025-11532 · Unknown · Sourcecodester Online Food Ordering System

Qiyun · Publicado 2025-03-17 · Atualizado 2025-03-17 · CVE-2025-2387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Food Ordering System versão 2.0

Descrição Um problema crítico foi identificado no sistema, afetando uma função desconhecida do arquivo /admin/ajax.php?action=add to cart. A manipulação do argumento pid resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações Para o SourceCodester Online Food Ordering System versão 2.0, considere restringir o acesso ao endpoint /admin/ajax.php?action=add to cart até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento pid no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-2387

Produtos afetados

Sourcecodester Online Food Ordering System

Referências · 12

• 🔥 https://github.com/aionman/cve/issues/9 · Exploit
• https://vuldb.com/?ctiid.299886 · Nota
• https://osv.dev/vulnerability/CVE-2025-2387 · Aviso do Fabricante
• https://twitter.com/vulns_space/status/1901703025582055924 · Publicação no Twitter
• https://t.me/cvedetector/20509 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1989 · Publicação no Telegram
• https://vuldb.com/?id.299886 · Nota
• https://vuldb.com/?submit.516681 · Nota
• https://twitter.com/CVEnew/status/1901690847252623519 · Publicação no Twitter
• https://sourcecodester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2387 · Nota de Segurança
• https://t.me/cvetracker/19306 · Publicação no Telegram