CVE-2025-13259
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_unit.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Podatność umożliwia zdalnemu atakującemu wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do naruszenia danych. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Należy jak najszybciej zaktualizować system i zastosować poprawki. Zaleca się również użycie parametryzowanych zapytań SQL oraz ograniczenie dostępu do pliku /manufacturer/edit_unit.php.
Inne podatności w Campcodes Supplier Management System
Zobacz wszystkie- CVE-2026-0597Średnie
W Campcodes Supplier Management System 1.0 w pliku /retailer/edit_profile.php manipulacja argumentem txtRetailerAddress prowadzi do wstrzyknięcia SQL. Podatność można wykorzystać zdalnie, a publiczny exploit został opublikowany.
- CVE-2025-13424Średnie
W Campcodes Supplier Management System 1.0 wykryto podatność w pliku /admin/add_product.php. Manipulacja argumentem txtProductName prowadzi do wstrzyknięcia SQL, a atak można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty.
- CVE-2025-13260Średnie
W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_product.php. Manipulacja argumentem cmbProductUnit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /manufacturer/edit_unit.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS