PT-2025-47136 · Campcodes · Campcodes School Fees Payment Management System

Asants · Publicado 2025-11-17 · Atualizado 2025-11-17 · CVE-2025-13274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Campcodes School Fees Payment Management System versão 1.0

Descrição Existe uma vulnerabilidade no Campcodes School Fees Payment Management System 1.0. A manipulação do parâmetro ID no arquivo '/ajax.php?action=delete fees' pode levar a uma injeção de SQL. Este problema pode ser explorado remotamente. O exploit foi disponibilizado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-13274

Produtos afetados

Campcodes School Fees Payment Management System

Referências · 9

• 🔥 https://github.com/ASantsSec/CVE/issues/21 · Exploit
• https://t.me/cveNotify/142990 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13274 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-13274 · Aviso do Fabricante
• https://vuldb.com/?ctiid.332609 · Nota
• https://vuldb.com/?id.332609 · Nota
• https://vuldb.com/?submit.690886 · Nota
• https://t.me/CVEtracker/37486 · Publicação no Telegram
• https://campcodes.com · Nota