CVE-2025-4711 in Sales and Inventory Systeminformation

Résumé

par VulDB • 27/07/2026

Une vulnérabilité, classée comme critique, a été identifiée dans Campcodes Sales and Inventory System 1.0. Celle-ci affecte une partie inconnue du fichier /pages/stockin_add.php. La manipulation de l'argument prod_name entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

15/05/2025

Modérer

accepté

Entrée

VDB-309009

CPE

prêt

Exploitation

Télécharger

EPSS

0.00438

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!