Podatności Campcodes School Fees Payment Management System
5 znanych podatności CVE w Campcodes School Fees Payment Management System, przetłumaczonych i ocenionych.
- CVE-2025-13273Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=delete_payment. Manipulacja argumentem ID umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2025-13270Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_course. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit został upubliczniony i może być wykorzystany.
- CVE-2025-13269Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_payment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2025-13057Średnie
W Campcodes School Fees Payment Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /ajax.php?action=save_student. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-12612Średnie
W Campcodes School Fees Payment Management System 1.0 wykryto podatność SQL Injection w pliku /ajax.php?action=delete_course poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS