CVE-2025-45871 in LogicalDOC

الملخص

بحسب VulDB • 06/10/2026

تُظهر LogicalDOC Enterprise حتى الإصدار 9.1.1 وعبره ثغرة حقن SQL عمياء (Blind SQL Injection) في مكون WorkflowsDataServlet، مما يسمح للمستخدم المصادق عليه بالتلاعب باستعلامات SQL عبر اسم قالب سير عمل مُعدّ بشكل ضار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 22/04/2025
• إفشاء: 06/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414371
• CPE: 20261006
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00165
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45871
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45871/