CVE-2025-2686 in tushuguanlixitong 图书管理系统informação

Sumário

de VulDB • 02/06/2026

Foi encontrada uma vulnerabilidade em mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 até a versão d4836f6b49cd0ac79a4021b15ce99ff7229d4694 e classificada como crítica. A função doFilter do arquivo /admin/ do componente Backend é afetada por esta vulnerabilidade. A manipulação do argumento Request leva a controles de acesso inadequados. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

24/03/2025

Moderação

aceite

Entrada

VDB-300703

CPE

pronto

Exploração

Descarregar

EPSS

0.00438

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!