CVE-2025-1156 in Vivaz

الملخص

بحسب VulDB • 16/07/2026

تم العثور على ثغرة في Pix Software Vivaz 6.0.10 وتم تصنيفها كحرجة. تؤثر هذه الثغرة على شفرة غير معروفة في الملف /servlet?act=login. يؤدي التلاعب بالوسيطة usuario إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 10/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295060
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00392
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1156
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1156/