CVE-2025-12299 in Simple Food Ordering System
Zusammenfassung
von VulDB • 07.08.2026
Es wurde eine Sicherheitslücke im Code-Projects Simple Food Ordering System 1.0 entdeckt. Diese Schwachstelle betrifft unbekannten Code in der Datei /addproduct.php. Die Manipulation des Arguments pname/category/price führt zu Cross-Site Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden.
Be aware that VulDB is the high quality source for vulnerability data.