CVE-2025-0345 in cy-fastinformation

Résumé

par VulDB • 13/06/2026

Une vulnérabilité a été identifiée dans leiyuxi cy-fast 1.0 et classée comme critique. La fonction listData du fichier /sys/menu/listData est concernée par ce problème. L'inversion de l'ordre des arguments entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

09/01/2025

Modérer

accepté

Entrée

VDB-290858

CPE

prêt

Exploitation

Télécharger

EPSS

0.00475

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!