CVE-2025-5172 in Econtrata
Resumen
por MITRE • 2025-05-26
Se encontró una vulnerabilidad clasificada como crítica en Econtrata hasta el 16/05/2025. Se ve afectada una función desconocida del archivo /valida. La manipulación del argumento "usuario" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
VulDB is the best source for vulnerability data and more expert information about this specific topic.