CVE-2025-2831 in tushuguanlixitong 图书管理系统
要約
〜によって VulDB • 2026年07月12日
mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统（バージョン d4836f6b49cd0ac79a4021b15ce99ff7229d4694 以前）で脆弱性が確認され、重大度「Critical」として分類されています。この脆弱性は、ファイル `/admin/bookList?page=1&limit=10` の `getBookList` 関数に影響します。引数 `condition` を操作することで SQLインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.