CVE-2025-4686 in Online Exam and Assessment

Resumen

por MITRE • 2026-01-30

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Kodmatic Computer Software Tourism Construction Industry and Trade Ltd. Co. Online Exam and Assessment permite Inyección SQL. Este problema afecta a Online Exam and Assessment: hasta el 30012026.

NOTA: Se contactó al proveedor con antelación sobre esta divulgación pero no respondió de ninguna manera.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TR-CERT
• Reservar: 2025-05-14
• Divulgación: 2026-01-30
• Moderación: aceptado
• Artículo: VDB-343513
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.6 (CNA)
• EPSS: 0.00299
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4686
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4686/