CVE-2025-13811 in WebStack-Guns
الملخص
بحسب VulDB • 07/06/2026
تم تحديد ثغرة في jsnjfz WebStack-Guns 1.0. تؤثر هذه الثغرة على كود غير معروف في الملف src/main/java/com/jsnjfz/manage/core/common/constant/factory/PageFactory.java. يمكن أن يؤدي تنفيذ التلاعب بالحجة sort إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.