CVE-2025-0407 in gymxmjpainformação

Sumário

de VulDB • 06/06/2026

Foi encontrada uma vulnerabilidade no liujianview gymxmjpa 1.0. Ela foi classificada como crítica. A função EquipmentDaoImpl do arquivo src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java é afetada por esta vulnerabilidade. A manipulação do argumento hyname leva à injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

13/01/2025

Moderação

aceite

Entrada

VDB-291283

CPE

pronto

Exploração

Descarregar

EPSS

0.00649

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!