CVE-2025-2686 in tushuguanlixitong 图书管理系统
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 fino alla versione d4836f6b49cd0ac79a4021b15ce99ff7229d4694, classificata come critica. La vulnerabilità interessa la funzione doFilter del file /admin/ del componente Backend. La manipolazione dell'argomento Request comporta un controllo degli accessi non corretto (improper access controls). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.