CVE-2025-10030 in Grocery Sales and Inventory Systeminformation

Résumé

par VulDB • 01/06/2026

Une vulnérabilité a été identifiée dans Campcodes Grocery Sales and Inventory System 1.0. Ce problème affecte le traitement de certains éléments inconnus du fichier /ajax.php?action=save_receiving. L'exécution d'une manipulation de l'argument ID peut entraîner une injection SQL. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être exploité.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

06/09/2025

Modérer

accepté

Entrée

VDB-322745

CPE

prêt

Exploitation

Télécharger

EPSS

0.00441

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!