এই সাইটে বর্তমানে প্রদর্শনের জন্য নমুনা ডেটা দেখানো হচ্ছে।

দুর্বলতা

CVE-2025-14877 | BDVDB-2026-306708 বিস্তারিত

CampcodesSupplier Management System

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

A vulnerability was identified in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_retailer.php. The manipulation of the argument cmbAreaCode leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.

প্রভাব#

Per CVSS v3.1: confidentiality impact low, integrity impact low, availability impact low. Attack vector: network.

দুর্বলতার ধরন#

  • CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
  • CWE-74 Injection

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

  1. ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
  2. ভার্সন ২CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।