CVE-2025-41029 in Zeon Academy Pro

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di SQL Injection in Zeon Academy Pro di Zeon Global Tech. Questa vulnerabilità consente ad un attaccante di recuperare, creare, aggiornare ed eliminare database inviando una richiesta POST utilizzando il parametro 'phonenumber' nel file '/private/continue-upload.php'.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: INCIBE
• Prenotare: 16/04/2025
• Divulgazione: 21/04/2026
• Moderazione: accettato
• Voce: VDB-358494
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00238
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41029
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41029/