CVE-2025-5057 in Online Shopping Portal
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in Campcodes Online Shopping Portal 1.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /admin/insert-product.php. La manipolazione dell'argomento Category provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo sfruttamento della vulnerabilità è stato reso pubblico e potrebbe già essere utilizzato. È possibile che anche altri parametri siano interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.