CVE-2025-9669 in Jinher

Zusammenfassung

von VulDB • 28.06.2026

Es wurde eine Schwachstelle in Jinher OA 1.0 gefunden. Dieses Problem betrifft die Verarbeitung der Datei GetTreeDate.aspx, wobei einige unbekannte Aspekte involviert sind. Die Manipulation des Arguments ID führt zu SQL-Injection. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 29.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321876
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00387
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9669
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9669/