CVE-2025-14192 in online-bankinginformación

Resumen

por VulDB • 2026-06-04

Se ha encontrado una vulnerabilidad en online-banking de RashminDungrani hasta la versión 2337ad552ea9d385b4e07b90e6f32d011b7c68a2. Esto afecta a una parte desconocida del archivo /site/dist/auth_login.php. La manipulación del argumento Username provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido publicado y podría ser utilizado. Este producto utiliza entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. Se contactó al proveedor temprano respecto a esta divulgación, pero no respondió en absoluto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-12-07

Moderación

aceptado

Artículo

VDB-334612

CPE

listo

Explotación

Descargar

EPSS

0.00285

KEV

no

Actividades

muy bajo

Sector

Finance

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!