Skip to content
OpenAdvisories
High · 7.2 CVE-2025-1929 EUVD-2025-25017GHSA-3cg9-jffc-jpcv

SQLi in RiskTurk's Treasury Management Software

Published Aug 15, 2025 · Updated Jun 6, 2026 · Assigned by TR-CERT

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Risk Yazılım Teknolojileri Ltd. Şti. Reel Sektör Hazine ve Risk Yönetimi Yazılımı allows SQL Injection, CAPEC - 7 - Blind SQL Injection.

This issue affects Reel Sektör Hazine ve Risk Yönetimi Yazılımı: through 1.0.0.4.

Affected products

VendorProductAffectedFixed
Risk Yazılım Teknolojileri Ltd. Şti. Reel Sektör Hazine ve Risk Yönetimi Yazılımı ≤ 1.0.0.4 —

References