cve/2025/CVE-2025-6363.md
2025-09-29 21:09:30 +02:00

20 lines
1.2 KiB
Markdown

### [CVE-2025-6363](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-6363)
![](https://img.shields.io/static/v1?label=Product&message=Simple%20Pizza%20Ordering%20System&color=blue)
![](https://img.shields.io/static/v1?label=Version&message=1.0%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=Injection&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=SQL%20Injection&color=brightgreen)
### Description
A vulnerability, which was classified as critical, was found in code-projects Simple Pizza Ordering System 1.0. Affected is an unknown function of the file /adding-exec.php. The manipulation of the argument ingname leads to sql injection. It is possible to launch the attack remotely.
Es wurde eine Schwachstelle in code-projects Simple Pizza Ordering System 1.0 gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei /adding-exec.php. Durch Beeinflussen des Arguments ingname mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden.
### POC
#### Reference
- https://github.com/rom4j/cve/issues/7
#### Github
No PoCs found on GitHub currently.