PT-2025-52442 · Restajet Information Technologies · Online Food Delivery System

Berat Arslan · Publicado 2025-12-19 · Atualizado 2025-12-24 · CVE-2025-1927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Restajet Information Technologies Inc. Online Food Delivery System versões até a 19122025

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Restajet Information Technologies Inc. Online Food Delivery System. Isso permite que um atacante realize ações em nome de um usuário autenticado sem seu conhecimento. A vulnerabilidade permite Falsificação de Solicitação Entre Sites.

Recomendações Aplique atualizações às versões anteriores a 19122025.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-1927

Produtos afetados

Online Food Delivery System

Referências · 8

• https://t.me/cveNotify/146317 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1927 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0469 · Nota
• https://twitter.com/CVEnew/status/2002099159546147160 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0469 · Nota
• https://twitter.com/cracbot/status/2003782772486508668 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2002112734452764679 · Publicação no Twitter
• https://t.me/CVEtracker/40268 · Publicação no Telegram