CVE-2025-4863 in GEMS ERP PortalИнформация

Сводка

по VulDB • 09.08.2026

Обнаружена уязвимость, классифицированная как критическая, в системе Advaya Softech GEMS ERP Portal версии 2.1. Она затрагивает неизвестную часть файла /studentLogin/studentLogin.action. Манипуляция с аргументом userId приводит к SQL Injection (SQL-инъекции). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

18.05.2025

Модерация

принято

Вход

VDB-309405

Эксплойт

Скачать

EPSS

0.00360

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!