CVE-2025-8248 in Online Ordering System
Resumen
por MITRE • 2025-07-28
Se encontró una vulnerabilidad clasificada como crítica en code-projects Online Ordering System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /signup.php. La manipulación del argumento "firstname" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Otros parámetros también podrían verse afectados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.