CVE-2026-0597
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W Campcodes Supplier Management System 1.0 w pliku /retailer/edit_profile.php manipulacja argumentem txtRetailerAddress prowadzi do wstrzyknięcia SQL. Podatność można wykorzystać zdalnie, a publiczny exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może wykorzystać wstrzyknięcie SQL do manipulacji danymi lub nieautoryzowanego dostępu do bazy danych, a dostępny publicznie exploit zwiększa ryzyko.
Rekomendacja
Ogranicz dostęp do aplikacji, wdróż walidację i parametryzację zapytań SQL oraz rozważ aktualizację lub zastąpienie podatnego komponentu.
Inne podatności w Campcodes Supplier Management System
Zobacz wszystkie- CVE-2025-13424Średnie
W Campcodes Supplier Management System 1.0 wykryto podatność w pliku /admin/add_product.php. Manipulacja argumentem txtProductName prowadzi do wstrzyknięcia SQL, a atak można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty.
- CVE-2025-13260Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_product.php. Manipulacja argumentem cmbProductUnit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2025-13259Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_unit.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Campcodes Supplier Management System 1.0. Affected by this issue is some unknown functionality of the file /retailer/edit_profile.php. This manipulation of the argument txtRetailerAddress causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS