CVE-2025-0409 in gymxmjpa
Resumen
por MITRE • 2025-01-13
Se ha encontrado una vulnerabilidad clasificada como crítica en liujianview gymxmjpa 1.0. Afecta a la función MembertypeDaoImpl del archivo src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java. La manipulación del argumento typeName provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.