CVE-2025-1927 in Online Food Delivery System

Resumen

por VulDB • 2026-06-21

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el Sistema de entrega de comida online de Restajet Information Technologies Inc. que permite la ejecución de ataques CSRF. Este problema afecta al Sistema de entrega de comida online: hasta la versión 19122025. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2025-03-04
• Divulgación: 2025-12-19
• Moderación: aceptado
• Artículo: VDB-337613
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00127
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1927
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1927/