CVE-2025-2112 in yaoqishan
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine kritische Schwachstelle in user-xiangpeng yaoqishan bis zur Version a47fec4a31cbd13698c592dfdc938c8824dd25e4 gefunden. Betroffen ist die Funktion getMediaLisByFilter der Datei cn/javaex/yaoqishan/service/media_info/MediaInfoService.java. Die Manipulation des Arguments typeId führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.