CVE-2025-3318 in company-financial-management 公司财务管理系统
Résumé
par VulDB • 27/06/2026
Une vulnérabilité classée comme critique a été identifiée dans Kenj_Frog 肯尼基蛙 company-financial-management 公司财务管理系统 1.0. La fonctionnalité de la page du fichier src/main/java/com/controller/ShangpinleixingController.java est affectée par cette vulnérabilité. La manipulation de l'argument sort entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit adopte une approche de versions continues pour assurer la livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.