CVE-2025-13260

ŚrednieCVSS 6.3

Opublikowano: 17/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_product.php. Manipulacja argumentem cmbProductUnit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

Ocena ryzyka

Zdalny atakujący może wykorzystać podatność do manipulacji zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia. Publiczny exploit zwiększa ryzyko ataku.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu i zastosowanie poprawek. Należy również stosować parametryzowane zapytania SQL i ograniczyć dostęp do wrażliwych plików.

Inne podatności w Campcodes Supplier Management System

CVE-2025-13259Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_unit.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Campcodes Supplier Management System 1.0. This impacts an unknown function of the file /manufacturer/edit_product.php. Such manipulation of the argument cmbProductUnit leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS