ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2025-2812
9.8критическая

CVE-2025-2812

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Mydata Informatics Ticket Sales Automation allows Blind SQL Injection. This issue affects Ticket Sales Automation: before 03.04.2025 (DD.MM.YYYY).

Затрагиваемое ПО
Mydata Ticket sales automation
CVSS
Балл9.8 — критическая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Источники
https://github.com/sahici/CVE-2025-2812/https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0099https://www.usom.gov.tr/bildirim/tr-25-0099