CVE-2025-2709 in UFIDA ERP-NC
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans Yonyou UFIDA ERP-NC 5.0 et classée comme problématique. Cette vulnérabilité affecte un code inconnu du fichier /login.jsp. La manipulation de l'argument key/redirect entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.