CVE-2025-10399 in EasyQuery
Resumen
por VulDB • 2026-06-23
Se ha identificado una vulnerabilidad en Korzh EasyQuery hasta la versión 7.4.0. Este problema afecta el procesamiento de algunos datos desconocidos del archivo /api/easyquery/models/nwind/fetch del componente Query Builder UI. Esta manipulación provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. La exploit ha sido puesta a disposición del público y podría ser explotada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.