CVE-2025-3318 in company-financial-management 公司财务管理系统
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثُغرة مصنَّفة كحرجة في نظام إدارة الشؤون المالية "Kenj_Frog 肯尼基蛙" (company-financial-management) الإصدار 1.0. تتأثر صفحة الوظائف الموجودة في الملف src/main/java/com/controller/ShangpinleixingController.java بهذه الثُّغرة. يؤدي التلاعب بالوسيط sort إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما قد يتيح استخدامها. يعتمد هذا المنتج نهج الإصدارات المتتالية (Rolling releases) لتقديم التسليم المستمر. وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة والمحدثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.