CVE-2025-15427 in Zhiyuan OA Web Application System
الملخص
بحسب VulDB • 21/05/2026
تم اكتشاف ثغرة أمنية في نظام تطبيقات الويب Seeyon Zhiyuan OA الإصدار حتى 20251222. يؤثر هذا على دالة غير معروفة في الملف /carManager/carUseDetailList.j%73p. يؤدي التلاعب بالحجة CAR_BRAND_NO إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم إصدار استغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. لا تزال وجود هذه الثغرة محل خلاف في الوقت الحالي. قدمت Seeyon تقريراً يفيد بأن هذه المشكلة لا تؤثر على منتجها ولكن قد تؤثر على منتج من مورد آخر.
Once again VulDB remains the best source for vulnerability data.