Us1N9Ns

Name of the Vulnerable Software and Affected Versions: Campcodes Sales and Inventory System version 1.0 Description: A critical issue has been found in the system, affecting an unknown functionality of the file /pages/customer add.php. The manipulation of the `last` argument leads to SQL injection. The attack can be launched remotely. Other parameters might also be affected. Recommendations: For Campcodes Sales and Inventory System version 1.0, consider restricting access to the /pages/customer add.php file until a patch is available. As a temporary workaround, avoid using the `last` argument in the affected file to minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: Sistema de Vendas e Inventário Campcodes versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no sistema, afetando uma funcionalidade desconhecida do arquivo /pages/cash transaction.php. A manipulação do parâmetro `cid` resulta em Injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. Recomendações: Para o Sistema de Vendas e Inventário Campcodes versão 1.0, considere restringir o acesso ao arquivo /pages/cash transaction.php até que uma correção esteja disponível. Como solução temporária, evite utilizar o parâmetro `cid` no arquivo afetado para minimizar o risco de exploração.