CVE-2025-54946 in Corporate Training Management System

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection SQL dans le système de gestion de la formation professionnelle SUNNET Corporate avant la version 10.11 permet aux attaquants distants d'exécuter des commandes SQL arbitraires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: ZUSO ART
• Réserver: 01/08/2025
• Divulgation: 30/08/2025
• Modérer: accepté
• Entrée: VDB-322001
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00481
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54946
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54946/