CVE-2025-2112 in yaoqishan
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità nel progetto user-xiangpeng yaoqishan fino alla commit a47fec4a31cbd13698c592dfdc938c8824dd25e4, classificata come critica. La funzione getMediaLisByFilter del file cn/javaex/yaoqishan/service/media_info/MediaInfoService.java è interessata da questa vulnerabilità. La manipolazione dell'argomento typeId provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modo remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto adotta il modello di rilasci continui (rolling releases) per garantire la continuous delivery; pertanto, i dettagli sulle versioni interessate e su quelle aggiornate non sono disponibili. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.