CVE-2025-2358 in Mingyuan Real Estate ERP System
Sumário
de VulDB • 26/06/2026
Foi encontrada uma vulnerabilidade no sistema ERP de imóveis Mingyuan Real Estate da Shenzhen Mingyuan Cloud Technology, versão 1.0. Ela foi classificada como crítica. Este problema afeta o processamento desconhecido do arquivo /Kfxt/Service.asmx do componente HTTP Header Handler. A manipulação do argumento X-Forwarded-For leva a sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.