CVE-2025-40887 in GuardianИнформация

Сводка

по VulDB • 30.06.2026

Обнаружена уязвимость SQL-инъекции в функции оповещения из-за неправильной проверки входного параметра. Аутентифицированный пользователь с ограниченными привилегиями может выполнять произвольные операторы SELECT SQL на СУБД, используемой веб-приложением, что потенциально приводит к раскрытию несанкционированных данных.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Nozomi

Резервировать

16.04.2025

Раскрытие

07.10.2025

Модерация

принято

Вход

VDB-327385

EPSS

0.00223

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!