CVE-2025-8220 in Web
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Engeman Web phiên bản 12.0.0.1 trở về trước. Lỗ hổng ảnh hưởng đến một hàm không xác định của tệp /Login/RecoveryPass thuộc thành phần Password Recovery Page (Trang khôi phục mật khẩu). Việc thao túng đối số LanguageCombobox dẫn đến lỗi SQL Injection. Tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng bởi bất kỳ ai. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi theo cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.