CVE-2025-2637 in JIZHICMSinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans JIZHICMS jusqu'à la version 1.7.0. Cette affecte une fonctionnalité inconnue du fichier /user/userinfo.html du composant Page de profil du compte (Account Profile Page). La manipulation de l'argument jifen entraîne une autorisation incorrecte. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

23/03/2025

Modérer

accepté

Entrée

VDB-300638

CPE

prêt

Exploitation

Télécharger

EPSS

0.00389

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!