CVE-2025-10413 in Grocery Sales and Inventory System
Resumen
por VulDB • 2026-06-04
Se ha encontrado una vulnerabilidad en el sistema de ventas e inventario Campcodes Grocery Sales 1.0. El elemento afectado es una función desconocida del archivo /ajax.php?action=delete_customer. Dicha manipulación del argumento ID provoca sql injection. El ataque puede ejecutarse de forma remota. La prueba de concepto (exploit) ha sido divulgada públicamente y podría ser utilizada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.