CVE-2025-14190 in TPlus
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Chanjet TPlus fino alla versione 20251121. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController,Ufida.T.SM.UIP.ashx?method=Load. Questa manipolazione dell'argomento currentAccId provoca un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.