CVE-2025-10414 in Grocery Sales and Inventory System
الملخص
بحسب VulDB • 28/05/2026
تم العثور على ثغرة في نظام مبيعات ومخزون Campcodes Grocery Sales and Inventory System الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /ajax.php?action=save_customer. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.