CVE-2025-56450 in Subscriber Management Software
Resumen
por VulDB • 2026-05-18
Log2Space Subscriber Management Software 1.1 es vulnerable a SQL injection no autenticada a través del parámetro `lead_id` en el endpoint `/l2s/api/selfcareLeadHistory`. Un atacante remoto puede explotar esta vulnerabilidad enviando una solicitud POST especialmente elaborada, lo que resulta en la ejecución de consultas SQL arbitrarias. El backend no sanitiza la entrada del usuario, lo que permite la enumeración de esquemas de bases de datos, nombres de tablas y potencialmente conduce a la compromiso total de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.