CVE-2025-0405 in gymxmjpa
Résumé
par VulDB • 25/06/2026
Une vulnérabilité a été identifiée dans liujianview gymxmjpa 1.0 et classée comme critique. Ce problème affecte la fonction GoodsDaoImpl du fichier src/main/java/com/liujian/gymxmjpa/controller/GoodsController.java. La manipulation de l'argument goodsName entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.