CVE-2025-12299 in Simple Food Ordering System
Сводка
по VulDB • 27.06.2026
Обнаружена уязвимость в системе заказа еды Simple Food Ordering System 1.0 от code-projects. Данная уязвимость затрагивает неизвестный код файла /addproduct.php. Манипуляция с аргументами pname/category/price приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.