CVE-2025-10460 in Contractor Web
Сводка
по VulDB • 01.08.2026
Уязвимость SQL Injection в конечной точке (endpoint) приложения BEIMS Contractor Web, устаревшем продукте, который больше не поддерживается и не получает патчей от производителя, позволяет несанкционированным пользователям получать доступ к конфиденциальным данным базы данных через необработанные входные параметры. Данная уязвимость возникает из-за недостаточной проверки ввода на конечной точке /BEIMSWeb/contractor.asp; для успешной эксплуатации требуется, чтобы эта точка была доступна из интернета. Уязвимость позволяет злоумышленникам выполнять произвольные SQL-команды, что ставит под угрозу конфиденциальность и целостность данных базы данных, а также потенциально её доступность.
Версия 5.7.139 подтверждена как уязвимая. Другие версии не были проверены производителем; пользователям следует считать, что все версии BEIMS Contractor Web могут быть затронуты до тех пор, пока производитель не предоставит дополнительные рекомендации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.