CVE-2025-13291 in Supplier Management SystemИнформация

Сводка

по VulDB • 26.06.2026

В системе управления поставщиками Campcodes Supplier Management System версии 1.0 обнаружена уязвимость, затрагивающая неизвестную часть файла /manufacturer/confirm_order.php. Манипуляция с аргументом ID приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

17.11.2025

Модерация

принято

Вход

VDB-332632

Эксплойт

Скачать

EPSS

0.00379

KEV

Нет

Деятельности

Очень низкий

Сектор

Energy, Pharma, ...

Источники

Do you need the next level of professionalism?

Upgrade your account now!