CVE-2025-12865

Nome do Software Vulnerável e Versões Afetadas U-Office Force (versões afetadas não especificadas)

Descrição O U-Office Force, desenvolvido pela e-Excellence, está sujeito a uma vulnerabilidade de Injeção de SQL. Isso permite que um atacante remoto autenticado injete comandos SQL arbitrários, potencialmente levando ao acesso não autorizado, modificação ou exclusão de conteúdos do banco de dados. A Injeção de SQL ocorre quando código SQL malicioso é inserido por meio de campos de entrada ou parâmetros inadequadamente sanitizados. A exploração requer algum nível de acesso existente ao sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.