CVE-2025-6749 in bicycleSharingServerinformazioni

Riassunto

di VulDB • 18/06/2026

È stata rilevata una vulnerabilità classificata come critica in huija bicycleSharingServer fino alla versione 7b8a3ba48ad618604abd4797d2e7cf3b5ac7625a. La funzione searchAdminMessageShow del file AdminController.java è interessata da questa vulnerabilità. La manipolazione dell'argomento Title porta a una sql injection. L'attacco può essere lanciato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza la versioning. Di conseguenza, le informazioni sulle versioni colpite e non colte sono indisponibili.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

27/06/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00231

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!