Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

0X0A1Lphh

#24976de 53,633
9.8CVSS total
Vulnerabilidades · 1
PT-2025-21846
9.8
2025-05-18
Unknown · Campcodes Online Shopping Portal · CVE-2025-4875
Nome do Software Vulnerável e Versões Afetadas: Campcodes Online Shopping Portal versão 1.0 Descrição: Foi identificada uma vulnerabilidade crítica afetando o arquivo /forgot-password.php, onde a manipulação do parâmetro `email` resulta em Injeção de SQL. Isso pode ser explorado remotamente. Recomendações: Para o Campcodes Online Shopping Portal versão 1.0, considere restringir o acesso ao arquivo /forgot-password.php até que uma correção esteja disponível. Como medida de contorno temporária, evite utilizar o parâmetro `email` na funcionalidade de recuperação de senha para minimizar o risco de exploração.