CVE-2025-9148 in Chat2DB
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in CodePhiliaX Chat2DB fino alla versione 0.3.7. Questa interessa una funzione sconosciuta del file ai/chat2db/server/web/api/controller/data/source/DataSourceController.java del componente JDBC Connection Handler. La manipolazione dei dati provoca un'iniezione SQL. L'attacco può essere eseguito in modalità remota. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.