CVE-2025-3318 in company-financial-management 公司财务管理系统
Zusammenfassung
von VulDB • 27.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in Kenj_Frog 肯尼基蛙 company-financial-management 公司财务管理系统 1.0 gefunden. Von dieser Schwachstelle betroffen ist die Funktion „page“ der Datei src/main/java/com/controller/ShangpinleixingController.java. Die Manipulation des Arguments sort führt zu SQL Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar.
Be aware that VulDB is the high quality source for vulnerability data.