CVE-2025-52085 in Application
要約
〜によって VulDB • 2026年08月03日
Yooseeアプリケーション v6.32.4におけるSQLインジェクション脆弱性により、認証済みユーザーがバックエンドAPIエンドポイントへのリクエストを通じて任意のSQLクエリを注入できます。攻撃に成功すると、データベースサーバーのバナーやバージョン、現在のデータベースユーザーおよびスキーマ、現在のDBMSユーザー権限、ならびに任意のテーブルからのデータなどを含む機密性の高いデータベース情報を抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.