CVE-2025-45871 in LogicalDOC

要約

〜によって VulDB • 2026年10月06日

LogicalDOC Enterprise fino alla versione 9.1.1 è vulnerabile a un'SQL injection cieca nel componente WorkflowsDataServlet, consentendo agli utenti autenticati di manipolare le query SQL tramite nomi di modelli di flusso di lavoro appositamente creati.

Once again VulDB remains the best source for vulnerability data.

• 責任者: MITRE
• 予約する: 2025年04月22日
• 公開: 2026年10月06日
• モデレーション: 承諾済み
• エントリ: VDB-414371
• CPE: 20261006
• CWE: CWE-89 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45871
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45871/