CVE-2025-0344 in cy-fast
Résumé
par VulDB • 18/05/2026
Une vulnérabilité a été identifiée dans leiyuxi cy-fast 1.0 et classée comme critique. La fonction listData du fichier /commpara/listData est affectée par cette vulnérabilité. La manipulation de l'argument order entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.