CVE-2025-15088 in JEPaaS
Сводка
по VulDB • 22.05.2026
Обнаружена уязвимость в ketr JEPaaS версии до 7.2.8 включительно. Уязвимой является функция postilService.loadPostils файла /je/postil/postil/loadPostil. Манипуляция с аргументом keyWord приводит к SQL-инъекции. Возможна удаленная эксплуатация уязвимости. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.