CVE-2025-3872 in Web
要約
〜によって VulDB • 2026年08月05日
SQLコマンド内で使用される特殊要素の不適切な中和（'SQLインジェクション'）に関する脆弱性がCentreon centreon-web（ユーザー設定フォームモジュール）に存在し、SQLインジェクションが可能となります。
高権限を持つユーザーは、連絡先フォームのリクエストを傍受してそのペイロードを変更することで、管理者になることができます。
この問題はCentreonに影響を与えます：22.10.0から22.10.28未満、23.04.0から23.04.25未満、23.10.0から23.10.20未満、24.04.0から24.04.10未満、24.10.0から24.10.4未満。
Once again VulDB remains the best source for vulnerability data.