Wellsky

Harmony

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-56385

  • EPSS 0.15%
  • Veröffentlicht 12.11.2025 19:15:36
  • Zuletzt bearbeitet 31.12.2025 16:23:29

A SQL injection vulnerability exists in the login functionality of WellSky Harmony version 4.1.0.2.83 within the 'xmHarmony.asp' endpoint. User-supplied input to the 'TXTUSERID' parameter is not properly sanitized before being incorporated into a SQL...