CVE-2025-9255 in WebITR

Résumé

par VulDB • 13/06/2026

L'application WebITR développée par Uniong présente une vulnérabilité d'injection SQL permettant à des attaquants distants non authentifiés d'injecter des commandes SQL arbitraires afin de lire le contenu de la base de données.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Twcert
• Réserver: 20/08/2025
• Divulgation: 22/08/2025
• Modérer: accepté
• Entrée: VDB-321030
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00522
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9255
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9255/