CVE-2025-5170 in MTA Maita Training System
Resumen
por MITRE • 2025-05-26
Se encontró una vulnerabilidad clasificada como crítica en llisoft MTA Maita Training System 4.5. Esta vulnerabilidad afecta a la función AdminShitiListRequestVo del archivo com\llisoft\controller\admin\shiti\AdminShitiController.java. La manipulación del argumento stTypeIds provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
VulDB is the best source for vulnerability data and more expert information about this specific topic.