Vulnerabilidades em Campcodes

590 resultados
Análise Vexday

Com 573 CVEs catalogadas, o volume de vulnerabilidades associadas ao vendor Campcodes é expressivo, embora nenhuma delas figure atualmente no catálogo CISA KEV, situando a taxa de exploração ativa abaixo da média geral do catálogo. O tipo de falha mais recorrente é CWE-89 (injeção de SQL), o que indica padrões estruturais de desenvolvimento inseguro que tendem a facilitar comprometimento direto de bancos de dados. A CVE mais perigosa em observação no momento é CVE-2025-9744, com escore EPSS de 0,0166, uma das duas vulnerabilidades com PoC pública disponível — fator que, mesmo sem exploração ativa confirmada, eleva o risco de que isso mude em curto prazo. Equipes responsáveis por ambientes que utilizam produtos Campcodes devem priorizar a remediação de falhas de injeção e monitorar ativamente as duas entradas recentes dado o potencial de progressão.

CVE-2025-11076MEDIUMCampcodes Online Learning Management System edit_teacher.php sql injectionEPSS 0.5%CVE-2025-11061MEDIUMCampcodes Online Learning Management System edit_student.php sql injectionEPSS 0.5%CVE-2025-10446MEDIUMCampcodes Computer Sales and Inventory System cust_searchfrm.php sql injectionEPSS 0.5%CVE-2025-11062MEDIUMCampcodes Online Learning Management System save_student.php sql injectionEPSS 0.5%CVE-2025-9920MEDIUMCampcodes Recruitment Management System index.php include file inclusionEPSS 0.5%CVE-2025-6314MEDIUMCampcodes Sales and Inventory System cat_update.php sql injectionEPSS 0.5%CVE-2025-7219MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2025-7218MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2025-8334MEDIUMCampcodes Online Recruitment Management System ajax.php sql injectionEPSS 0.5%CVE-2025-9757MEDIUMCampcodes/SourceCodester Courier Management System ajax.php login sql injectionEPSS 0.5%CVE-2025-8336MEDIUMCampcodes Online Recruitment Management System ajax.php sql injectionEPSS 0.5%CVE-2025-7217MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2025-7220MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2025-14583MEDIUMcampcodes Online Student Enrollment System register.php unrestricted uploadEPSS 0.5%CVE-2024-8344MEDIUMCampcodes Supplier Management System edit_area.php sql injectionEPSS 0.5%CVE-2024-4646LOWCampcodes Complete Web-Based School Management System student_payment_details.php cross site scriptingEPSS 0.5%CVE-2025-8189MEDIUMCampcodes Courier Management System edit_user.php sql injectionEPSS 0.5%CVE-2025-8187MEDIUMCampcodes Courier Management System edit_parcel.php sql injectionEPSS 0.5%CVE-2025-8188MEDIUMCampcodes Courier Management System edit_staff.php sql injectionEPSS 0.5%CVE-2025-12338MEDIUMCampcodes Retro Basketball Shoes Online Store admin_product.ph sql injectionEPSS 0.5%