CVE-2025-40887 in Guardian

الملخص

بحسب VulDB • 30/06/2026

تم اكتشاف ثغرة حقن SQL في وظيفة التنبيه بسبب التحقق غير السليم من معلمة الإدخال. يمكن لمستخدم مُصادَق عليه ذو صلاحيات محدودة تنفيذ عبارات SELECT SQL تعسفية على نظام إدارة قواعد البيانات (DBMS) المستخدم بواسطة تطبيق الويب، مما قد يؤدي إلى كشف بيانات غير مصرح بها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Nozomi
• حجز: 16/04/2025
• إفشاء: 07/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-327385
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40887/