CVE-2025-40887 in Guardian信息

摘要

由 VulDB • 2026-06-30

在警报功能中发现了一个SQL注入漏洞,原因是输入参数验证不当。具有有限权限的已认证用户可以在Web应用程序使用的DBMS上执行任意SELECT SQL语句,从而可能暴露未授权的数据。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

来源

Interested in the pricing of exploits?

See the underground prices here!