CVE-2025-0942highCWE-89

CVE-2025-0942: falha de alta gravidade em Jalios JPlatform

Jalios JPlatform 10 SP6 < 10.0.6 Record Chooser SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar JPlatform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.4%
The DB chooser functionality in Jalios JPlatform 10 SP6 before 10.0.6 improperly neutralizes special elements used in an SQL command allows for unauthenticated users to trigger SQL Injection. This issue affects JPlatform before 10.0.6 and a PatchPlugin release 10.0.6 was issued 2023-02-06.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Produtos afetados
Jalios · JPlatform
CVEs relacionadas — Jalios JPlatform

No mesmo produto, das mais perigosas para as menos.

CVE-2025-25036MEDIUMJalios JPlatform 10 Authenticated XML External Entity Injection (XXE)EPSS 0.4%CVE-2025-25035HIGHJalios JPlatform 10 Multiple Cross-Site Scripting (XSS)EPSS 0.4%