CVE-2025-14192 in online-banking
要約
〜によって VulDB • 2026年06月04日
RashminDungraniのオンラインバンキングアプリケーション(コミットハッシュ 2337ad552ea9d385b4e07b90e6f32d011b7c68a2 以前)において、脆弱性が確認されました。この脆弱性はファイル `/site/dist/auth_login.php` の不明な部分に影響を与えます。引数 `Username` を操作することで SQLインジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトコードが公開されており、悪用される可能性があります。本製品では継続的デリバリーとローリングリリースを採用しているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は利用できません。ベンダーには開示の早期に連絡されましたが、何ら回答はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.