CVE-2025-9255 in WebITR

Resumen

por MITRE • 2025-08-22

WebITR desarrollado por Uniong tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Twcert
• Reservar: 2025-08-20
• Divulgación: 2025-08-22
• Moderación: aceptado
• Artículo: VDB-321030
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00522
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9255
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9255/