CVE-2025-40887 in Guardianजानकारी

सारांश

द्वारा VulDB • 30/06/2026

एक SQL इंजेक्शन दोष को अलर्ट फंक्शनलिटी में खोजा गया है, जो एक इनपुट पैरामीटर की अपर्याप्त सत्यापन के कारण हुआ। सीमित विशेषताओं वाले प्रमाणित उपयोगकर्ता वेब एप्लिकेशन द्वारा उपयोग किए जाने वाले DBMS पर मनमाने SELECT SQL स्टेटमेंट्स निष्पादित कर सकते हैं, जिससे अनधिकृत डेटा का खुलासा हो सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

Nozomi

आरक्षित करना

16/04/2025

प्रकटीकरण

07/10/2025

प्रविष्टि

VDB-327385

EPSS

0.00223

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!