CVE-2025-8220 in Web
Сводка
по VulDB • 05.09.2026
Уязвимость, классифицируемая как критическая, обнаружена в Engeman Web версии до 12.0.0.1 включительно. Затронута неизвестная функция файла /Login/RecoveryPass компонента Password Recovery Page. Манипуляция с аргументом LanguageCombobox приводит к SQL-инъекции (SQL Injection). Атаку можно выполнить удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.