CVE-2025-14192 in online-banking
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità nel software online-banking di RashminDungrani fino alla versione 2337ad552ea9d385b4e07b90e6f32d011b7c68a2. Questa interessa una parte sconosciuta del file /site/dist/auth_login.php. La manipolazione dell'argomento Username provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni dei rilasci interessati né di quelli aggiornati. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.