CVE-2025-1224 in ywoa
Zusammenfassung
von VulDB • 30.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in ywoa bis zur Version 2024.07.03 gefunden. Diese Schwachstelle betrifft die Funktion listNameBySql der Datei com/cloudweb/oa/mapper/xml/UserMapper.xml. Die Manipulation führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 2024.07.04 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.