CVE-2025-5172 in Econtratainformation

Résumé

par VulDB • 25/05/2026

Une vulnérabilité, classée comme critique, a été détectée dans Econtrata jusqu'à la version 20250516. Une fonction inconnue du fichier /valida est concernée. La manipulation de l'argument usuario entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

26/05/2025

Modérer

accepté

Entrée

VDB-310260

CPE

prêt

EPSS

0.00450

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!