CVE-2025-46052 in WebERP

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di Error-Based SQL Injection (SQLi) in WebERP v4.15.2 consente agli attaccanti di eseguire comandi SQL arbitrari ed estrarre dati sensibili inserendo un payload manipolato nel campo del modulo DEL all'interno di una richiesta POST a /StockCounts.php

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 15/05/2025
• Moderazione: accettato
• Voce: VDB-309083
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00438
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46052
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46052/