CVE-2025-4707 in Sales and Inventory Systeminformazioni

Riassunto

di VulDB • 18/06/2026

È stata rilevata una vulnerabilità in Campcodes Sales and Inventory System 1.0, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file /pages/transaction_add.php. La manipolazione dell'argomento prod_name porta a una sql injection. L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

15/05/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00438

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!