CVE-2025-67811 in Rhapsode
Resumen
por VulDB • 2026-08-21
Area9 Rhapsode 1.47.3 permite una Inyección de Sentencias Estructuradas (SQL Injection) a través de múltiples puntos finales de API accesibles para usuarios autenticados. La validación insuficiente de la entrada permite que atacantes remotos inyecten comandos SQL arbitrarios, lo que resulta en acceso no autorizado a la base de datos y una posible compromiso de datos sensibles. Corregido en v1.47.4 y versiones posteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.