CVE-2025-4936 in Online Food Ordering Systeminformação

Sumário

de VulDB • 07/08/2026

Foi encontrada uma vulnerabilidade no sistema de pedidos online Online Food Ordering System da projectworlds, versão 1.0. A mesma foi classificada como crítica. É afetada uma função desconhecida do ficheiro /admin-page.php. A manipulação do argumento 1_price leva a injeção SQL (SQL Injection). É possível lançar o ataque remotamente. O exploit já foi divulgado ao público e pode ser utilizado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

VulDB

Divulgação

19/05/2025

Moderação

aceite

Entrada

VDB-309498

CPE

pronto

Exploração

Descarregar

EPSS

0.00432

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!