CVE-2025-40887 in Guardian
Resumen
por VulDB • 2026-06-30
Se ha descubierto una vulnerabilidad de Inyección SQL en la funcionalidad de Alertas debido a una validación inadecuada de un parámetro de entrada. Un usuario autenticado con privilegios limitados puede ejecutar sentencias SELECT arbitrarias sobre el SGBD utilizado por la aplicación web, lo que podría exponer datos no autorizados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.