Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

0X0A1Lphh

#27000de 56,337
9.8CVSS total
Vulnerabilidades · 1
PT-2025-21846
9.8
2025-05-18
Unknown · Campcodes Online Shopping Portal · CVE-2025-4875
Nome do Software Vulnerável e Versões Afetadas: Campcodes Online Shopping Portal versão 1.0 Descrição: Foi identificada uma vulnerabilidade crítica afetando o arquivo /forgot-password.php, onde a manipulação do parâmetro `email` resulta em Injeção de SQL. Isso pode ser explorado remotamente. Recomendações: Para o Campcodes Online Shopping Portal versão 1.0, considere restringir o acesso ao arquivo /forgot-password.php até que uma correção esteja disponível. Como medida de contorno temporária, evite utilizar o parâmetro `email` na funcionalidade de recuperação de senha para minimizar o risco de exploração.