CVE-2025-0942highCWE-89

CVE-2025-0942: fallo de gravedad alta en Jalios JPlatform

Jalios JPlatform 10 SP6 < 10.0.6 Record Chooser SQL Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear JPlatform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.4%
The DB chooser functionality in Jalios JPlatform 10 SP6 before 10.0.6 improperly neutralizes special elements used in an SQL command allows for unauthenticated users to trigger SQL Injection. This issue affects JPlatform before 10.0.6 and a PatchPlugin release 10.0.6 was issued 2023-02-06.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Productos afectados
Jalios · JPlatform
CVEs relacionadas — Jalios JPlatform

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-25036MEDIUMJalios JPlatform 10 Authenticated XML External Entity Injection (XXE)EPSS 0.4%CVE-2025-25035HIGHJalios JPlatform 10 Multiple Cross-Site Scripting (XSS)EPSS 0.4%