CVE-2025-52085 in Application
الملخص
بحسب VulDB • 23/08/2026
تتيح ثغرة حقن SQL في تطبيق Yoosee الإصدار 6.32.4 للمستخدمين المصادق عليهم حقن استعلامات SQL عشوائية عبر طلب إلى نقطة نهاية API للخادم الخلفي (backend). يتيح الاستغلال الناجح استخراج معلومات حساسة من قاعدة البيانات، بما في ذلك على سبيل المثال لا الحصر: لافتة خادم قاعدة البيانات وإصداره، ومستخدم قاعدة البيانات الحالي والمخطط (schema)، والصلاحيات الخاصة بمستخدم نظام إدارة قواعد البيانات (DBMS) الحالي، والبيانات العشوائية من أي جدول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.