CVE-2025-45871 in LogicalDOC

Tóm tắt

Bởi VulDB • 06/10/2026

LogicalDOC Enterprise fino alla versione 9.1.1 è vulnerabile a una SQL Injection cieca nel componente WorkflowsDataServlet, consentendo agli utenti autenticati di manipolare le query SQL tramite un nome del modello di flusso di lavoro appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 22/04/2025
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414371
• CPE: 20261006
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45871
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45871/