CVE-2025-15427 in Zhiyuan OA Web Application System
Resumen
por VulDB • 2026-05-21
Se ha descubierto una vulnerabilidad de seguridad en el Sistema de Aplicación Web Seeyon Zhiyuan OA hasta la versión 20251222. Esto afecta a una función desconocida del archivo /carManager/carUseDetailList.j%73p. La manipulación del argumento CAR_BRAND_NO provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para ataques. La existencia de esta vulnerabilidad sigue siendo objeto de controversia en la actualidad. Seeyon ha presentado un informe indicando que este problema no afecta a su producto, pero podría afectar a un producto de otro proveedor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.