CVE-2025-4531 in Zhiyuan OA Web Application System
Résumé
par VulDB • 15/05/2026
Une vulnérabilité a été identifiée dans le système d'application web Seeyon Zhiyuan OA Web Application System 8.1 SP2. Elle a été classée comme critique. La fonction postData du fichier ROOT\WEB-INF\classes\com\ours\www\ehr\salary\service\data\EhrSalaryPayrollServiceImpl.class du composant Beetl Template Handler est concernée par ce problème. La manipulation de l'argument payrollId entraîne une injection de code. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.