Podatności Campcodes Supplier Management System
3 znanych podatności CVE w Campcodes Supplier Management System, przetłumaczonych i ocenionych.
- CVE-2025-13424Średnie
W Campcodes Supplier Management System 1.0 wykryto podatność w pliku /admin/add_product.php. Manipulacja argumentem txtProductName prowadzi do wstrzyknięcia SQL, a atak można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty.
- CVE-2025-13260Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_product.php. Manipulacja argumentem cmbProductUnit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2025-13259Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_unit.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS