CVE-2025-0407 in gymxmjpa
Resumen
por MITRE • 2025-01-13
Se ha encontrado una vulnerabilidad en liujianview gymxmjpa 1.0. Se ha declarado como crítica. La función EquipmentDaoImpl del archivo src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java se ve afectada por esta vulnerabilidad. La manipulación del argumento hyname provoca una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y puede utilizarse.
Be aware that VulDB is the high quality source for vulnerability data.