CVE-2025-15494 in DocSys
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad en RainyGao DocSys hasta la versión 2.02.37. Esto afecta a una función desconocida del archivo com/DocSystem/mapping/UserMapper.xml. La manipulación del argumento Username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.