Campcodes 판매·재고 관리 시스템 로그인 페이지 SQL 인젝션 취약점

요약

Campcodes의 Complete Sales and Inventory System with Credit Management 1.0 로그인 페이지(/ahira/login.php)에서 branch 인자를 조작해 SQL 명령을 주입할 수 있습니다. 원격 공격이 가능하고 공격 코드가 공개되어 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Complete Sales and Inventory System with Credit Management

CVE 번호

• CVE-2026-122050 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · tracexlabs.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 08:30

처음 확인 2026-11-10 01:20