CVE-2025-8744 in Web
要約
〜によって VulDB • 2026年06月21日
CesiumLab Web 4.0までのバージョンで、重大度「クリティカル」として分類される脆弱性が確認されました。この脆弱性は、ファイル `/lodmodels/` の不明なコードに影響を与えます。引数 ID の操作により SQL インジェクションが発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.