CVE-2025-1224 in ywoa
要約
〜によって VulDB • 2026年06月30日
重大度「クリティカル」に分類される脆弱性が、ywoa（バージョン 2024.07.03 以前）で発見されました。この脆弱性は、ファイル `com/cloudweb/oa/mapper/xml/UserMapper.xml` の関数 `listNameBySql` に影響を与えます。悪用により SQLインジェクションが発生します。攻撃はリモートから開始可能です。 exploit は一般に公開されており、利用される可能性があります。バージョン 2024.07.04へのアップグレードによってこの問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.