PT-2025-37988 · Unknown · Food Ordering Review System

Chen1-Boop · Publicado 2025-09-16 · Atualizado 2025-09-20 · CVE-2025-56276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Food Ordering Review System versão 1.0

Descrição O Food Ordering Review System está suscetível a uma vulnerabilidade de Cross Site Scripting (XSS) na função de registro. Um atacante pode injetar código JavaScript malicioso como um nome de usuário. Quando um administrador visualiza as informações dos usuários, isso dispara o XSS, potencialmente levando à exposição das informações de cookie do administrador.

Recomendações Como medida temporária, considere sanitizar a entrada do usuário na função de registro para prevenir a injeção de scripts maliciosos. Restrinja os caracteres permitidos no campo de nome de usuário durante o registro para prevenir a inserção de código JavaScript. Implemente a codificação de saída apropriada ao exibir informações dos usuários aos administradores para neutralizar quaisquer payloads de XSS potenciais.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-56276

Produtos afetados

Food Ordering Review System

Referências · 5

• 🔥 https://github.com/Chen1-Boop/CVE/blob/main/CVE-2025-56276.md · Exploit
• https://twitter.com/CVEnew/status/1969291979885265311 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56276 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-56276 · Aviso do Fabricante
• https://code-projects.org/food-ordering-review-system-in-php-with-source-code · Nota