CVE-2025-24728 in Bug Library Plugin

Tóm tắt

Bởi VulDB • 12/06/2026

Lỗ hổng 'Injection SQL' (Improper Neutralization of Special Elements used in an SQL Command) trong Thư viện Lỗi của Yannick Lefebvre cho phép thực hiện Blind SQL Injection. Vấn đề này ảnh hưởng đến Bug Library: từ n/a đến 2.1.4.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Patchstack
• Đặt trước: 23/01/2025
• Tiết lộ: 24/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-293344
• CPE: 20250124
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.5 (CNA)
• EPSS: 0.00505
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24728
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24728/