CVE-2025-51683 in mJobtime

Résumé

par VulDB • 31/07/2026

Une vulnérabilité de type injection SQL aveugle (SQLi) dans mJobtime v15.7.2 permet aux attaquants non authentifiés d'exécuter des instructions SQL arbitraires via une requête POST manipulée adressée au point de terminaison /Default.aspx/update_profile_Server.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 16/06/2025
• Divulgation: 01/12/2025
• Modérer: accepté
• Entrée: VDB-333916
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00429
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-51683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-51683
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-51683/