CVE-2025-14515 in Supplier Management Systemالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في نظام إدارة الموردين الخاص بـ Campcodes الإصدار 1.0. تتأثر وظيفة غير معروفة للملف /admin/add_unit.php بهذه الثغرة. يؤدي التلاعب بحجة txtunitDetails إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

11/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-335853

استغلال

تحميل

EPSS

0.00379

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!