PT-2025-44067 · Campcodes · Campcodes Retro Basketball Shoes Online Store

Hanyu Luo · Publicado 2025-10-28 · Atualizado 2026-01-15 · CVE-2025-12337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Campcodes Retro Basketball Shoes Online Store versão 1.0

Descrição Existe uma falha de segurança no Campcodes Retro Basketball Shoes Online Store versão 1.0. O problema afeta uma parte desconhecida do arquivo /admin/admin feature.php. A manipulação do argumento pid pode levar à injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-12337

Produtos afetados

Campcodes Retro Basketball Shoes Online Store

Referências · 11

• 🔥 https://github.com/HYLCXH/CVE/issues/15 · Exploit
• https://vuldb.com/?submit.674491 · Nota
• https://t.me/cveNotify/141363 · Publicação no Telegram
• https://twitter.com/_cvereports/status/2011797058835935396 · Publicação no Twitter
• https://campcodes.com · Nota
• https://t.me/CVEtracker/35914 · Publicação no Telegram
• https://vuldb.com/?id.330124 · Nota
• https://osv.dev/vulnerability/CVE-2025-12337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12337 · Nota de Segurança
• https://twitter.com/CVEnew/status/1982976918895923538 · Publicação no Twitter
• https://vuldb.com/?ctiid.330124 · Nota