CVE-2025-12864 in U-Office Force

Résumé

par VulDB • 09/06/2026

U-Office Force développé par e-Excellence présente une vulnérabilité de type SQL Injection, permettant à un attaquant distant authentifié d'injecter des commandes SQL arbitraires afin de lire, modifier et supprimer le contenu de la base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Réserver: 07/11/2025
• Divulgation: 10/11/2025
• Modérer: accepté
• Entrée: VDB-331657
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00351
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12864
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12864/