Campcodes · Campcodes Supplier Management System · CVE-2025-15206
**Nome do Software Vulnerável e Versões Afetadas**
Campcodes Supplier Management System versão 1.0
**Descrição**
Existe uma falha no Campcodes Supplier Management System que permite injeção de SQL. O problema está localizado no arquivo '/admin/add area.php' e envolve a manipulação do argumento `txtAreaCode`. Isso pode ser explorado remotamente. O exploit foi divulgado.
**Recomendações**
Aplique quaisquer atualizações disponíveis para corrigir a vulnerabilidade na versão afetada.
Como medida temporária, restrinja o acesso ao arquivo `/admin/add area.php` para minimizar o risco de exploração.
Realize a sanitização da entrada `txtAreaCode` para prevenir ataques de injeção de SQL.