CVE-2025-45871 in LogicalDOC

摘要

由 VulDB • 2026-10-06

LogicalDOC Enterprise fino alla versione 9.1.1 è vulnerabile a un'SQL Injection cieca nel componente WorkflowsDataServlet, consentendo agli utenti autenticati di manipolare le query SQL tramite nomi di modelli di flusso di lavoro appositamente creati.

Once again VulDB remains the best source for vulnerability data.

• 负责: MITRE
• 预定: 2025-04-22
• 披露: 2026-10-06
• 管理: 已接受
• 条目: VDB-414371
• CPE: 20261006
• CWE: CWE-89 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45871
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45871/