PT-2026-30431 · Campcodes · Campcodes Complete Pos Management/Inventory System

Chenkh · Publicado 2026-04-05 · Atualizado 2026-04-05 · CVE-2026-5561

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Campcodes Complete POS Management and Inventory System versões até 4.0.6

Description Uma vulnerabilidade foi determinada no Campcodes Complete POS Management and Inventory System até a versão 4.0.6. A questão afeta uma função desconhecida dentro do arquivo app/Http/Controllers/SettingsController.php do componente Environment Variable Handler, podendo levar à injeção. O ataque pode ser lançado remotamente e o exploit foi divulgado publicamente.

Recommendations Atualize para uma versão posterior à 4.0.6.

Exploit

Correção

Improper Neutralization

Special Elements Injection

Enumeração de Fraquezas

CWE-707

CWE-74

Identificadores relacionados

CVE-2026-5561

Produtos afetados

Campcodes Complete Pos Management/Inventory System

Referências · 8

• 🔥 https://github.com/whatyourname12345/CVE/blob/main/POS/cve.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5561 · Nota de Segurança
• https://vuldb.com/submit/782934 · Nota
• https://vuldb.com/vuln/355331 · Nota
• https://twitter.com/infoflowcloud/status/2040747615965376609 · Publicação no Twitter
• https://campcodes.com · Nota
• https://vuldb.com/vuln/355331/cti · Nota
• https://twitter.com/CVEnew/status/2040747046177743194 · Publicação no Twitter