Unknown · Campcodes Online Shopping Portal · CVE-2025-5077
**Nome do Software Vulnerável e Versões Afetadas**
Campcodes Online Shopping Portal versão 1.0
**Descrição**
Um problema crítico foi encontrado no software, afetando uma parte desconhecida do arquivo /admin/edit-subcategory.php. A manipulação do argumento `Category` resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
**Recomendações**
Como solução temporária, considere desabilitar o acesso ao arquivo /admin/edit-subcategory.php até que uma correção esteja disponível.
Restrinja o acesso ao argumento `Category` no arquivo afetado para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.