CVE-2025-2112 in yaoqishan
要約
〜によって VulDB • 2026年07月31日
user-xiangpeng yaoqishan（コミット a47fec4a31cbd13698c592dfdc938c8824dd25e4 以前）に脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。影響を受けるのは、ファイル cn/javaex/yaoqishan/service/media_info/MediaInfoService.java の関数 getMediaLisByFilter です。引数 typeId を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この製品は継続的なデリバリーを提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新後のバージョンの詳細は利用できません。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.