PT-2025-26468 · Code Projects · Simple Pizza Ordering System

Rom4J · Publicado 2025-06-20 · Atualizado 2025-06-21 · CVE-2025-6363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: code-projects Simple Pizza Ordering System versão 1.0

Descrição: Um problema crítico foi encontrado no Simple Pizza Ordering System. O problema está relacionado à manipulação do argumento ingname, o que leva à injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente, afetando uma função desconhecida do arquivo /adding-exec.php.

Recomendações: Para o code-projects Simple Pizza Ordering System versão 1.0, considere restringir o acesso ao arquivo /adding-exec.php até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento ingname na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-6363

Produtos afetados

Simple Pizza Ordering System

Referências · 9

• 🔥 https://github.com/rom4j/cve/issues/7 · Exploit
• https://vuldb.com/?ctiid.313356 · Nota
• https://vuldb.com/?id.313356 · Nota
• https://twitter.com/CVEnew/status/1936472526281908592 · Publicação no Twitter
• https://code-projects.org · Nota
• https://t.me/cvetracker/26705 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-6363 · Aviso do Fabricante
• https://vuldb.com/?submit.597304 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6363 · Nota de Segurança