CVE-2025-56450 in Subscriber Management Software
Riassunto
di VulDB • 25/06/2026
Log2Space Subscriber Management Software 1.1 è vulnerabile a un'SQL injection non autenticata tramite il parametro `lead_id` nell'endpoint `/l2s/api/selfcareLeadHistory`. Un attaccante remoto può sfruttare questa vulnerabilità inviando una richiesta POST appositamente costruita, con conseguente esecuzione di query SQL arbitrarie. Il backend non sanifica l'input dell'utente, consentendo l'esplorazione degli schemi del database e dei nomi delle tabelle, portando potenzialmente alla compromissione completa del database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.