CVE-2025-58462 in FOIAXpress Public Access Link

Sumário

de VulDB • 01/07/2026

A vulnerabilidade OPEXUS FOIAXpress Public Access Link (PAL) anterior à versão 11.13.1.0 permite SQL injection via SearchPopularDocs.aspx. Um atacante remoto não autenticado poderia ler, gravar ou excluir qualquer conteúdo no banco de dados subjacente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Cisa-cg
• Reservar: 02/09/2025
• Divulgação: 10/09/2025
• Moderação: aceite
• Entrada: VDB-323440
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00660
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58462
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58462/