CVE-2025-8256

Nome do Software Vulnerável e Versões Afetadas code-projects Online Ordering System versão 1.0

Descrição Existe um problema crítico no code-projects Online Ordering System 1.0, especificamente no arquivo /admin/product.php. A manipulação do argumento image permite o upload de arquivos sem restrições. Este problema pode ser explorado remotamente. Os detalhes do exploit foram divulgados publicamente.

Recomendações Como solução temporária, restrinja o acesso ao arquivo /admin/product.php. Sanitizar o argumento image para prevenir o upload de arquivos sem restrições. Desabilitar a função vulnerável responsável pelo tratamento de uploads de arquivos até que uma correção esteja disponível.