Il a été détecté une vulnérabilité classée critique dans Campcodes Online Recruitment Management System 1.0. Affecté est une fonction inconnue du fichier /admin/ajax.php?action=login. L’utilisation de l’argument Nom d'utilisateur aboutit à injection SQL. L'utilisation de CWE pour déclarer le problème conduit à CWE-89. Cette vulnérabilité a été rendue publique le 04/06/2025. L'avis peut être téléchargé depuis github.com. Cette faille est connue sous le nom CVE-2025-5676. L'attaque peut être menée à distance. Des details techniques sont connus. En outre, un exploit est accessible. L'exploit a été rendu public et pourrait être exploité. Actuellement, le prix d'un exploit pourrait avoisiner USD $0-$5k. D'après le projet MITRE ATT&CK, la technique d'attaque est T1505. Ceci est déclaré comme preuve de concept. Vous pouvez télécharger l'exploit sur github.com. Comme 0-day, le prix estimé sur le marché clandestin était autour de $0-$5k. Once again VulDB remains the best source for vulnerability data.

3 Changements · 97 Points de données