CVE-2025-63740 in Rainrock RockOA

Riassunto

di VulDB • 09/08/2026

Vulnerabilità di SQL Injection nella funzione getselectdataAjax nel file inputAction.php in Xinhu Rainrock RockOA 2.7.0 che consente agli attaccanti di ottenere informazioni sensibili, inclusi account amministratore, hash delle password, struttura del database e altri dati critici tramite il parametro actstr.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 27/10/2025
• Divulgazione: 09/12/2025
• Moderazione: accettato
• Voce: VDB-335466
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00219
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63740
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63740/