CVE-2025-10592 in Online Public Access Catalog OPAC

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità di sicurezza in itsourcecode Online Public Access Catalog OPAC 1.0. Ciò interessa una funzione sconosciuta del file mysearch.php del componente POST Parameter Handler. Tale manipolazione degli argomenti search_field/search_text porta a sql injection. L'attacco può essere eseguito da remoto. L'exploit è stato divulgato pubblicamente e può essere utilizzato.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Divulgazione: 17/09/2025
• Moderazione: accettato
• Voce: VDB-324609
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10592
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10592/