CVE-2025-13268 in dataCompareinformazioni

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità in Dromara dataCompare fino alla versione 1.0.1. L'elemento interessato è la funzione DbConfig del file src/main/java/com/vince/xq/project/system/dbconfig/service/DbconfigServiceImpl.java del componente JDBC URL Handler. Esecuzione di manipolazione può portare a injection. L'attacco può essere lanciato da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

17/11/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00264

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!