PoC Index85,101 CVEs with PoCs

CVE-2025-11063

Campcodes Online Learning Management System edit_department.php sql injection

MEDIUM 5.5EPSS 0.5%

A vulnerability was identified in Campcodes Online Learning Management System 1.0. This issue affects some unknown processing of the file /admin/edit_department.php. The manipulation of the argument d leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. Eine Schwachstelle wurde in Campcodes Online Learning Management System 1.0 gefunden. Es geht dabei um eine nicht klar definierte Funktion der Datei /admin/edit_department.php. Die Veränderung des Parameters d resultiert in sql injection. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.

Affected
Campcodes · Online Learning Management System
CVSS v4.0 VULDB
5.5 MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS v3.1 NVD
9.8 CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 VULDB
7.3 HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS v2.0 VULDB
7.5 HIGHAV:N/AC:L/Au:N/C:P/I:P/A:P
EPSS
0.48% chance of exploitation in the next 30 days, 40th percentile
Published
2025-09-27
Updated
2025-09-29

Proof-of-concept exploits (1)

Security advisories

References

Related