Beveiligingsadvies

CVE-2025-40728

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-06-16 08:29:07

Laatst bijgewerkt 2025-06-16 16:11:11

Toegewezen door INCIBE

CVSS-score 8.7

Status PUBLISHED

Beschrijving

SQL injection vulnerability in Customer Support System v1.0. This vulnerability allows an authenticated attacker to retrieve, create, update and delete databases via the id parameter in the /customer_support/manage_user.php endpoint.

← Alle CVE's bekijken Bekijk op cve.org ↗