CVE-2025-1958 in oa_systeminformation

Résumé

par VulDB • 11/07/2026

Une vulnérabilité, classée comme critique, a été identifiée dans aaluoxiang oa_system 1.0. Ce problème affecte le traitement d'un fichier inconnu : src/main/resources/mappers/address-mapper.xml. La manipulation de l'argument outtype entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

05/03/2025

Modérer

accepté

Entrée

VDB-298559

CPE

prêt

Exploitation

Télécharger

EPSS

0.00530

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!