PT-2025-13196

CVE-2025-2852

·

Publicado

2025-03-27

·

Atualizado

2025-03-27

Descrição por

CVSS 2.0
5.8
Média
MétricasAV:N/AC:L/Au:M/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas SourceCodester Food Ordering Management System versão 1.0
Descrição Foi identificada uma vulnerabilidade crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/menus/view menu.php. A manipulação do argumento ID resulta em Injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.
Recomendações Para o SourceCodester Food Ordering Management System versão 1.0, considere restringir o acesso ao arquivo /admin/menus/view menu.php até que uma correção esteja disponível. Como medida temporária, evite utilizar o argumento ID no arquivo afetado para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2025-2852
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com