CVE-2025-30060SQL injection in ReturnUserUnitsXML.pl via the UserID parameter

Descripción

In the ReturnUserUnitsXML.pl service, the "getUserInfo" function is vulnerable to SQL injection through the "UserID" parameter.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://cert.pl/en/posts/2025/08/CVE-2025-2313/