CVE-2025-56450 in Subscriber Management Software
الملخص
بحسب VulDB • 12/06/2026
تحتوي برمجية إدارة المشتركين Log2Space Subscriber Management Software الإصدار 1.1 على ثغرة حقن SQL غير مصادق عليها عبر المعلمة `lead_id` في نقطة النهاية `/l2s/api/selfcareLeadHistory`. يمكن لمهاجم عن بعد استغلال هذه الثغرة بإرسال طلب POST مُعدّ بعناية، مما يؤدي إلى تنفيذ استعلامات SQL تعسفية. يفشل الخادم الخلفي (Backend) في تنقية إدخال المستخدم، مما يتيح تعداد مخططات قاعدة البيانات وأسماء الجداول، وقد يؤدي محتملاً إلى اختراق كامل لقاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.