Royalzeng

Nome do Software Vulnerável e Versões Afetadas: Campcodes Sales and Inventory System versão 1.0 Descrição: Uma falha crítica afeta o processamento do arquivo /pages/transaction update.php no Campcodes Sales and Inventory System. A manipulação do argumento `ID` resulta em Injeção de SQL. Esta falha pode ser explorada remotamente. Recomendações: Como solução temporária, considere desabilitar o acesso ao arquivo /pages/transaction update.php até que um patch esteja disponível. Restrinja a manipulação do argumento `ID` para minimizar o risco de exploração via Injeção de SQL. Evite usar o argumento `ID` no arquivo afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Sistema de Vendas e Controle de Estoque Campcodes versão 1.0 Descrição: Um problema crítico foi encontrado no sistema, afetando uma função desconhecida do arquivo /pages/payment.php. A manipulação do parâmetro `cid` resulta em Injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. Recomendações: Para a versão 1.0, considere restringir o acesso ao arquivo /pages/payment.php até que um patch esteja disponível. Como solução temporária, evite utilizar o parâmetro `cid` no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.