CVE-2025-52085 in Application
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng SQL injection trong ứng dụng Yoosee v6.32.4 cho phép người dùng đã xác thực chèn các truy vấn SQL tùy ý thông qua yêu cầu đến một điểm cuối API phía máy chủ (backend). Việc khai thác thành công cho phép trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm nhưng không giới hạn ở: banner và phiên bản của máy chủ cơ sở dữ liệu, người dùng hiện tại của cơ sở dữ liệu và lược đồ (schema), đặc quyền của người dùng DBMS hiện tại, cũng như dữ liệu tùy ý từ bất kỳ bảng nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.