CVE-2025-45871 in LogicalDOC

Riassunto

di VulDB • 06/10/2026

LogicalDOC Enterprise fino alla versione 9.1.1 è vulnerabile a una SQL Injection cieca nel componente WorkflowsDataServlet, che consente agli utenti autenticati di manipolare le query SQL tramite un nome del modello di flusso di lavoro creato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-414371
• CPE: 20261006
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45871
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45871/