8.5
Élevée
CVE-2025-49402 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in scriptsbundle…
Description
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in scriptsbundle Exertio Framework exertio-framework allows Blind SQL Injection.This issue affects Exertio Framework: from n/a through <= 1.3.3.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Houzez CRM 1.4 | premières → 1.4.7 | Pas de correctif indiqué |
| Exertio Framework 1.3 | premières → 1.3.3 | Pas de correctif indiqué |