CVE-2025-10416 in Grocery Sales and Inventory Systeminformação

Sumário

de VulDB • 28/05/2026

Foi identificada uma vulnerabilidade no sistema de vendas e controle de estoque Campcodes Grocery Sales and Inventory System 1.0. Isso afeta uma função desconhecida do arquivo /ajax.php?action=delete_supplier. A manipulação do argumento ID leva a uma injeção de SQL. É possível iniciar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulDB

Divulgação

15/09/2025

Moderação

aceite

Entrada

VDB-323850

CPE

pronto

Exploração

Descarregar

EPSS

0.00387

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!