WhoDB是一款开源的数据库管理工具，最近披露了一种严重的漏洞，即参数注入漏洞。这种漏洞存在于该工具的受影响版本中，可能导致攻击者能够执行未经授权的操作，严重影响系统安全。
在2025年2月6日，National Institute of Standards and Technology（NIST）发布了相关安全漏洞信息。该漏洞的严重程度被评估为中等（CVSS Severity: 5.0 MEDIUM）。
WhoDB开发团队和用户社区应立即关注并采取措施修复此漏洞，以防止进一步的安全风险。用户可以通过NIST提供的安全更新和最佳实践来保护自己免受此类攻击。
此外，CVE Numbering Authority（CNA）已经将此候选漏洞保留待进一步细节公布。随着更多信息的发布，我们将继续关注并更新相关信息，以确保所有相关人员都能及时得到安全提示和指导。