CVE-2025-2112 in yaoqishan
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en user-xiangpeng yaoqishan hasta la versión a47fec4a31cbd13698c592dfdc938c8824dd25e4, declarada como crítica. La función getMediaLisByFilter del archivo cn/javaex/yaoqishan/service/media_info/MediaInfoService.java se ve afectada por esta vulnerabilidad. La manipulación del argumento typeId provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. Se ha hecho público el exploit y podría ser utilizado. Este producto adopta un enfoque de releases continuas para ofrecer entrega continua, por lo que no están disponibles los detalles específicos de las versiones afectadas y actualizadas. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.