Unknown · Campcodes Online Shopping Portal · CVE-2025-4875
Nome do Software Vulnerável e Versões Afetadas:
Campcodes Online Shopping Portal versão 1.0
Descrição:
Foi identificada uma vulnerabilidade crítica afetando o arquivo /forgot-password.php, onde a manipulação do parâmetro `email` resulta em Injeção de SQL. Isso pode ser explorado remotamente.
Recomendações:
Para o Campcodes Online Shopping Portal versão 1.0, considere restringir o acesso ao arquivo /forgot-password.php até que uma correção esteja disponível. Como medida de contorno temporária, evite utilizar o parâmetro `email` na funcionalidade de recuperação de senha para minimizar o risco de exploração.