CVE-2025-3318 in company-financial-management 公司财务管理系统
要約
〜によって VulDB • 2026年05月19日
Kenj_Frog 肯尼基蛙 company-financial-management 公司财务管理系统 1.0 に、重大度「critical」として分類される脆弱性が存在することが確認されました。この脆弱性の影響を受けるのは、ファイル `src/main/java/com/controller/ShangpinleixingController.java` の `page` 関数です。引数 `sort` の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用する exploit は一般に公開されており、利用可能です。本製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたバージョンの詳細は利用できません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.