CVE-2025-51683: Mjobtime: SQL enjeksiyonu

Açıklama (NVD)

A blind SQL Injection (SQLi) vulnerability in mJobtime v15.7.2 allows unauthenticated attackers to execute arbitrary SQL statements via a crafted POST request to the /Default.aspx/update_profile_Server endpoint .

Özet bilgiler

Ürün

Mjobtime Mjobtime

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%2,14 (yüzdelik 82)

CWE

CWE-89

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• labs.infoguard.ch
• CWE-89