PT-2025-47864
CVE-2025-13571
·
Publicado
2025-11-23
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Simple Food Ordering System versão 1.0
Descrição
Existe uma falha no Simple Food Ordering System 1.0 que permite injeção de SQL através da manipulação do argumento
ID no arquivo /listorder.php. Esta vulnerabilidade pode ser explorada remotamente. Os detalhes do exploit foram divulgados publicamente.Recomendações
Aplique quaisquer atualizações ou patches disponíveis para o Simple Food Ordering System versão 1.0.
Como medida temporária, restrinja o acesso ao arquivo /listorder.php.
Realize a sanitização do parâmetro de entrada
ID para prevenir ataques de injeção de SQL.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾