CVE-2025-13259

ŚrednieCVSS 6.3

Opublikowano: 17/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_unit.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Podatność umożliwia zdalnemu atakującemu wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do naruszenia danych. Publiczny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Należy jak najszybciej zaktualizować system i zastosować poprawki. Zaleca się również użycie parametryzowanych zapytań SQL oraz ograniczenie dostępu do pliku /manufacturer/edit_unit.php.

Inne podatności w Campcodes Supplier Management System

CVE-2025-13260Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_product.php. Manipulacja argumentem cmbProductUnit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /manufacturer/edit_unit.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS