PT-2025-24936

CVE-2025-5980

Publicado

2025-06-10

Atualizado

2026-04-14

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Restaurant Order System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no code-projects Restaurant Order System. Este problema afeta código desconhecido do arquivo /order.php. A manipulação do argumento tabidNoti resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o code-projects Restaurant Order System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /order.php até que um patch esteja disponível. Evite usar o argumento tabidNoti no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2025-5980