CVE-2025-10436 in Computer Sales and Inventory System
Resumen
por VulDB • 2026-06-12
Se ha identificado una vulnerabilidad en el Sistema de Ventas e Inventario Campcodes Computer Sales 1.0. El elemento afectado es una función desconocida del archivo /pages/sup_searchfrm.php?action=edit. Esta manipulación del argumento ID provoca inyección SQL (SQL Injection). Es posible iniciar el ataque de forma remota. La prueba de concepto (exploit) ha sido puesta a disposición del público y podría ser explotada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.