CVE-2025-5172 in EcontrataИнформация

Сводка

по VulDB • 25.05.2026

Уязвимость, классифицированная как критическая, обнаружена в Econtrata версии до 20250516. Затронута неизвестная функция файла /valida. Манипуляция с аргументом usuario приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

26.05.2025

Модерация

принято

Вход

VDB-310260

EPSS

0.00450

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!