Campcodes · Campcodes School Log Management System · CVE-2025-13555
**Nome do Software Vulnerável e Versões Afetadas**
Campcodes School File Management System versão 1.0
**Descrição**
Existe uma falha no Campcodes School File Management System que permite injeção de SQL. O problema está localizado no componente de Login, especificamente no arquivo `/index.php`. A manipulação do parâmetro `stud no` pode desencadear a injeção. Este ataque pode ser realizado remotamente. O exploit está disponível publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.