A vulnerability has been found in Campcodes Retro Basketball Shoes Online Store 1.0. CVE-2025-13410
A vulnerability has been found in Campcodes Retro Basketball Shoes Online Store 1.0. Affected is an unknown function of the file /admin/receipt.php. Such manipulation of the argument tid leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and…
Opis źródłowy NVD · EN
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
19 lis 2025 Aktualizacja NVD
18 paź 2026 Zapisz
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak. CVE-2025-13300
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak. CVE-2025-13301
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalny atak.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki. CVE-2025-13299
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki. CVE-2025-13297
Wstrzyknięcie SQL w itsourcecode Web-Based Internet Laboratory Management System umożliwia zdalne ataki.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. CVE-2025-13291
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki. CVE-2025-13272
Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne ataki.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne wykonanie ataku. CVE-2025-13271
Wstrzyknięcie SQL w Campcodes School Fees Payment Management System umożliwia zdalne wykonanie ataku.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne ataki. CVE-2025-13257
Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne ataki.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki. CVE-2025-13203
Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne ataki.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
15 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku. CVE-2025-13170
Wstrzyknięcie SQL w Simple Online Hotel Reservation System umożliwia zdalne wykonanie ataku.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
14 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions. CVE-2026-62076
Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions. CVE-2026-62077
Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Juno <= 2.25 versions. CVE-2026-62086
Unauthenticated PHP Object Injection in Juno <= 2.25 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions. CVE-2026-62087
Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in WineShop <= 3.20 versions. CVE-2026-62090
Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Splendour <= 1.23 versions. CVE-2026-62050
Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions. CVE-2026-62051
Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions. CVE-2026-62052
Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Wine House <= 3.20 versions. CVE-2026-62053
Unauthenticated PHP Object Injection in Wine House <= 3.20 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions. CVE-2026-62054
Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions. CVE-2026-42723
Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions. CVE-2026-42716
Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions. CVE-2026-42718
Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
10 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu. CVE-2025-69127
Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,8 0,39 %
Publikacja
17 cze 2026 Aktualizacja NVD
7 paź 2026 Zapisz