CVE-2025-4734

Nome do Software Vulnerável e Versões Afetadas: Sistema de Vendas e Inventário Campcodes versão 1.0

Descrição: Uma vulnerabilidade crítica foi encontrada no Sistema de Vendas e Inventário Campcodes. O problema afeta uma função desconhecida do arquivo /pages/ci update.php. A manipulação do argumento Name resulta em Injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Como solução temporária, considere desativar a função desconhecida no arquivo /pages/ci update.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /pages/ci update.php para minimizar o risco de exploração. Evite utilizar o argumento Name no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.