0X0A1Lphj

Existe uma falha no Campcodes School File Management System que permite injeção de SQL. O problema está localizado no componente de Login, especificamente no arquivo `/index.php`. A manipulação do parâmetro `stud no` pode desencadear a injeção. Este ataque pode ser realizado remotamente. O exploit está disponível publicamente.

Existe uma falha no Campcodes Supplier Management System que permite injeção de SQL. O problema está localizado no arquivo `/admin/add product.php` e envolve a manipulação do argumento `txtProductName`. A exploração remota é possível. O exploit foi divulgado publicamente.

Existe uma falha no Campcodes Supplier Management System versão 1.0 que permite injeção de SQL. Este problema afeta uma função desconhecida dentro do arquivo `/manufacturer/edit product.php`. A manipulação do argumento `cmbProductUnit` pode levar a um ataque bem-sucedido, que pode ser executado remotamente. O exploit para este problema foi divulgado publicamente.