CVE-2025-13769 in WebITR

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection SQL dans WebITR développé par Uniong permet aux attaquants distants authentifiés d'injecter des commandes SQL arbitraires afin de lire le contenu de la base de données.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 28/11/2025
• Divulgation: 28/11/2025
• Modérer: accepté
• Entrée: VDB-333747
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00316
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13769
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13769/