CVE-2025-13424
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Campcodes Supplier Management System 1.0 wykryto podatność w pliku /admin/add_product.php. Manipulacja argumentem txtProductName prowadzi do wstrzyknięcia SQL, a atak można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty.
Ocena ryzyka
Atakujący może zdalnie wykonać zapytania SQL, co grozi wyciekiem lub modyfikacją danych dostawców i produktów. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaktualizuj produkt lub wdróż walidację parametru txtProductName; do czasu poprawki ogranicz dostęp do /admin/add_product.php.
Inne podatności w Campcodes Supplier Management System
Zobacz wszystkie- CVE-2025-13260Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_product.php. Manipulacja argumentem cmbProductUnit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2025-13259Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_unit.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS