Campcodes Sales and Inventory System 1.0 product_update.php image Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.71 |
Sumário
Uma vulnerabilidade foi encontrada em Campcodes Sales and Inventory System 1.0 e classificada como crítico. Afectado é uma função desconhecida do ficheiro /pages/product_update.php. A utilização do parâmetro image pode causar Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2025-7538. O ataque pode ser realizado remotamente. Além disso, há uma exploração disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Campcodes Sales and Inventory System 1.0 e classificada como crítico. Afectado é uma função desconhecida do ficheiro /pages/product_update.php. A utilização do parâmetro image pode causar Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-434. A falha foi publicada. O aconselhamento é partilhado para download em github.com.
A vulnerabilidade é identificada como CVE-2025-7538. O ataque pode ser realizado remotamente. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK utiliza a técnica de ataque T1608.002 para esta edição.
Foi declarado como prova de conceito. O exploit está compartilhado para download em github.com. .
Produto
Fabricante
Nome
Versão
Licença
Site
- Fabricante: https://www.campcodes.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 7.3VulDB Meta Pontuação Temporária: 6.9
VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.6
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 7.3
CNA Vetor: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
12/07/2025 Aviso publicado12/07/2025 Entrada VulDB criada
14/07/2025 Última atualização da VulDB
Fontes
Fabricante: campcodes.comAconselhamento: github.com
Estado: Não definido
CVE: CVE-2025-7538 (🔒)
GCVE (CVE): GCVE-0-2025-7538
GCVE (VulDB): GCVE-100-316234
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 12/07/2025 13h41Atualizado: 14/07/2025 19h01
Ajustamentos: 12/07/2025 13h41 (55), 13/07/2025 22h21 (30), 13/07/2025 22h29 (1), 14/07/2025 19h01 (1)
Completo: 🔍
Submissor: Daojie Zhao
Cache ID: 216::103
Submeter
Aceite
- Submeter #613625: Campcodes Complete Sales and Inventory System v1.0 File Upload (de Daojie Zhao)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.