CVE-2025-57529

KRITISCH 9.8CVE-2025-57529 · Published 03/02/2026 · updated 17/06/2026

Kurz gesagt

CVE-2025-57529 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in cpas audit management system (youdatasum).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.65%, höher als bei 51.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
cpas audit management system youdatasum	`≤ 4.9`	No fix yet

Description

YouDataSum CPAS Audit Management System <=v4.9 is vulnerable to SQL Injection in /cpasList/findArchiveReportByDah due to insufficient input validation. This allows remote unauthenticated attackers to execute arbitrary SQL commands via crafted input to the parameter. Successful exploitation could lead to unauthorized data access

References

songqb-xx/CPAS-bug · Exploit
songqb-xx/CVE-2025-57529 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free