CVE-2025-15427 in Zhiyuan OA Web Application System
Résumé
par VulDB • 21/05/2026
Une faille de sécurité a été découverte dans le système d'application web Seeyon Zhiyuan OA Web Application System jusqu'à la version 20251222. Cela affecte une fonction inconnue du fichier /carManager/carUseDetailList.j%73p. La manipulation de l'argument CAR_BRAND_NO entraîne une injection SQL. L'attaque peut être effectuée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. L'existence de cette vulnérabilité est encore contestée à l'heure actuelle. Seeyon a déposé un rapport indiquant que ce problème n'affecte pas leur produit mais pourrait affecter un produit d'un autre fournisseur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.