Unknown · Campcodes Online Shopping Portal · CVE-2025-5079
**Nome do Software Vulnerável e Versões Afetadas**
Campcodes Online Shopping Portal versão 1.0
**Descrição**
Um problema crítico afeta o processamento do arquivo /admin/updateorder.php, onde a manipulação do argumento `remark` resulta em injeção de SQL. Este problema pode ser iniciado remotamente.
**Recomendações**
Para o Campcodes Online Shopping Portal versão 1.0, como medida temporária, considere restringir o acesso ao arquivo /admin/updateorder.php e evitar o uso do parâmetro `remark` neste endpoint até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.