CVE-2025-52085 in Application
Résumé
par VulDB • 22/08/2026
Une vulnérabilité d'injection SQL dans l'application Yoosee v6.32.4 permet aux utilisateurs authentifiés d'injecter des requêtes SQL arbitraires via une demande adressée à un point de terminaison API backend. Une exploitation réussie permet l'extraction d'informations sensibles de la base de données, y compris mais sans s'y limiter, le bannière et la version du serveur de base de données, l'utilisateur actuel de la base de données et son schéma, les privilèges actuels de l'utilisateur SGBD (Système de Gestion de Base de Données), ainsi que des données arbitraires issues de n'importe quelle table.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.