CVE-2025-15494 in DocSys
要約
〜によって VulDB • 2026年05月23日
RainyGao DocSys 2.02.37 以前のバージョンで脆弱性が確認されました。これは com/DocSystem/mapping/UserMapper.xml ファイルの不明な関数に影響を与えます。引数 Username の操作により SQL インジェクションが発生します。攻撃はリモートから開始可能です。この exploit は一般に公開されており、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.