CVE-2025-0409 in gymxmjpainformation

Résumé

par VulDB • 16/07/2026

Une vulnérabilité classée comme critique a été identifiée dans liujianview gymxmjpa 1.0. Cette faille affecte la fonction MembertypeDaoImpl du fichier src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java. La manipulation de l'argument typeName entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

13/01/2025

Modérer

accepté

Entrée

VDB-291285

CPE

prêt

Exploitation

Télécharger

EPSS

0.00518

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!