CVE-2026-5561
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Campcodes Complete POS Management and Inventory System do wersji 4.0.6 ma podatność na iniekcję w pliku SettingsController.php w komponencie Environment Variable Handler. Atak może być zdalny, exploit jest publiczny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe dane do zmiennych środowiskowych, co może prowadzić do wykonania dowolnego kodu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj system do wersji powyżej 4.0.6 lub zastosuj dostępne łatki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Campcodes Complete POS Management and Inventory System up to 4.0.6. This affects an unknown function of the file app/Http/Controllers/SettingsController.php of the component Environment Variable Handler. Executing a manipulation can lead to injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.