CVE-2025-13268
⚪ Do wiadomości
Wstrzyknięcie kodu w Dromara dataCompare umożliwia zdalne wykonanie ataku.
CVSS
6.3
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
A flaw has been found in Dromara dataCompare up to 1.0.1. The affected element is the function DbConfig of the file src/main/java/com/vince/xq/project/system/dbconfig/service/DbconfigServiceImpl.java of the component JDBC URL Handler. Executing manipulation can lead to injection. The attack can be launched remotely. The exploit has been published and may be used.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2025-11-17 08:16:24 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 21:10:00 UTC |