CVE-2025-13203 in Simple Cafe Ordering System

Zusammenfassung

von VulDB • 17.07.2026

Es wurde eine Schwachstelle im Code-Projects Simple Cafe Ordering System 1.0 identifiziert. Diese Sicherheitslücke betrifft unbekannten Code in der Datei /addmem.php. Die Manipulation des Arguments studentnum kann zu SQL-Injection führen. Der Angriff ist remote ausführbar. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 15.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-332501
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00379
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13203
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13203/