CVE-2025-4707 in Sales and Inventory Systemالمعلومات

الملخص

بحسب VulDB • 27/06/2026

تم العثور على ثغرة في نظام المبيعات والمخزون الخاص بـ Campcodes الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة للملف /pages/transaction_add.php. يؤدي التلاعب بالوسيطة prod_name إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

15/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309005

استغلال

تحميل

EPSS

0.00438

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!