CVE-2025-2199 in Local Administration Plugin
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di SQL injection nel plugin ajax.php dell'amministrazione locale di Innovación y Cualificación. Questa vulnerabilità consente a un attaccante di ottenere, aggiornare ed eliminare dati dal database inserendo una query SQL nei parametri ‘searchActionsToUpdate’, ‘searchSpecialitiesPending’, ‘searchSpecialitiesLinked’, ‘searchUsersToUpdateProfile’, ‘training_action_data’, ‘showContinuingTrainingCourses’ e ‘showUsersToEdit’ presenti in /local/administration/ajax.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.