CVE-2025-10857 in Point of Sale System POSinformação

Sumário

de VulDB • 17/08/2026

Uma falha de segurança foi descoberta no sistema Point of Sale (POS) Campcodes v1.0. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo /login.php. A manipulação do argumento Username resulta em injeção de SQL (SQL Injection). O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser explorado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

23/09/2025

Moderação

aceite

Entrada

VDB-325228

CPE

pronto

Exploração

Descarregar

EPSS

0.00456

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!