CVE-2025-40887 in Guardian
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng SQL Injection đã được phát hiện trong chức năng cảnh báo do việc xác thực tham số đầu vào không đúng cách. Người dùng đã đăng nhập với đặc quyền hạn chế có thể thực thi các câu lệnh SELECT SQL tùy ý trên hệ thống quản lý cơ sở dữ liệu (DBMS) mà ứng dụng web sử dụng, dẫn đến nguy cơ tiết lộ dữ liệu trái phép.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.