CVE-2025-56450 in Subscriber Management Software
Zusammenfassung
von VulDB • 21.05.2026
Log2Space Subscriber Management Software 1.1 ist anfällig für unauthentifizierte SQL Injection über den Parameter `lead_id` im `/l2s/api/selfcareLeadHistory`-Endpunkt. Ein entfernter Angreifer kann dies ausnutzen, indem er eine speziell angefertigte POST-Anfrage sendet, was zur Ausführung beliebiger SQL-Abfragen führt. Das Backend führt keine Sanitization der Benutzereingaben durch, was die Enumeration von Datenbank-Schemata und Tabellennamen ermöglicht und potenziell zur vollständigen Kompromittierung der Datenbank führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.