CVE-2025-7470 in Sales and Inventory System
Resumen
por VulDB • 2026-08-08
Se ha encontrado una vulnerabilidad en Campcodes Sales and Inventory System 1.0, clasificada como crítica. Se ve afectada una función desconocida del archivo /pages/product_add.php. La manipulación del argumento image provoca la carga sin restricciones de archivos (unrestricted upload). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.