0X0A1Lphj

يوجد ثغرة أمنية في نظام إدارة الملفات المدرسية Campcodes تسمح بحقن SQL. تقع المشكلة في مكون تسجيل الدخول، وتحديدًا في الملف `/index.php`. يمكن أن يؤدي التلاعب بالمعلمة `stud no` إلى حدوث الحقن. يمكن تنفيذ هذا الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.

يوجد ثغرة أمنية في نظام إدارة الموردين Campcodes تسمح بحقن SQL. تقع المشكلة في الملف `/admin/add product.php` وتتعلق بمعالجة المعلمة `txtProductName`. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن الاستغلال علنًا.

يوجد ثغرة أمنية في نظام إدارة الموردين Campcodes الإصدار 1.0 تسمح بحقن SQL. تؤثر هذه المشكلة على دالة غير معروفة داخل الملف `/manufacturer/edit product.php`. قد يؤدي التلاعب بالمعلمة `cmbProductUnit` إلى نجاح الهجوم، والذي يمكن تنفيذه عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا.