CVE-2025-2686 in tushuguanlixitong 图书管理系统información

Resumen

por VulDB • 2026-06-02

Se ha encontrado una vulnerabilidad en mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 hasta la versión d4836f6b49cd0ac79a4021b15ce99ff7229d4694 y se ha clasificado como crítica. La función doFilter del archivo /admin/ del componente Backend se ve afectada por esta vulnerabilidad. La manipulación del argumento Request provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-03-24

Moderación

aceptado

Artículo

VDB-300703

CPE

listo

Explotación

Descargar

EPSS

0.00438

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!