Unknown · Campcodes Online Learning Management System · CVE-2025-10781
Nome do Software Vulnerável e Versões Afetadas:
Campcodes Online Learning Management System versão 1.0
Descrição:
Existe uma vulnerabilidade no Campcodes Online Learning Management System que permite injeção de SQL. A falha está localizada no arquivo `/admin/edit class.php`, onde a manipulação do argumento `class name` pode levar à exploração. O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado.
Recomendações:
Como medida paliativa, considere restringir o acesso ao arquivo `/admin/edit class.php` para minimizar o risco de exploração.
Sanitizar o argumento `class name` para prevenir ataques de injeção de SQL.