CVE-2025-2199 in Local Administration Pluginजानकारी

सारांश

द्वारा VulDB • 16/06/2026

Innovación y Cualificación local प्रशासन प्लगइन ajax.php में SQL injection दोष। इस दोष का उपयोग करके हमलावर 'searchActionsToUpdate', 'searchSpecialitiesPending', 'searchSpecialitiesLinked', 'searchUsersToUpdateProfile', 'training_action_data', 'showContinuingTrainingCourses' और 'showUsersToEdit' में /local/administration/ajax.php के माध्यम से SQL क्वेरी इंजेक्ट करके डेटाबेस से प्राप्त, अपडेट और हटाने की क्षमता रखते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

INCIBE

आरक्षित करना

11/03/2025

प्रकटीकरण

17/03/2025

प्रविष्टि

VDB-299900

EPSS

0.00321

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!