PT-2025-44088
CVE-2025-12378
·
Publicado
2025-10-28
·
Atualizado
2026-10-17
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
code-projects Simple Food Ordering System versão 1.0
Descrição
Uma falha de segurança foi descoberta no code-projects Simple Food Ordering System 1.0. O problema afeta o processamento do arquivo
/addproduct.php. A manipulação do argumento photo resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser explorado.Recomendações
Restrinja o acesso ao arquivo
/addproduct.php para prevenir uploads não autorizados.
Faça a sanitização do parâmetro photo para prevenir uploads irrestritos de arquivos.
Como solução temporária, considere desabilitar a funcionalidade /addproduct.php até que uma solução mais permanente esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾