CVE-2025-3318 in company-financial-management 公司财务管理系统
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no Kenj_Frog 肯尼基蛙 company-financial-management 公司财务管理系统 1.0. A função page do arquivo src/main/java/com/controller/ShangpinleixingController.java é afetada por esta vulnerabilidade. A manipulação do argumento sort leva a sql injection. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos (rolling releases) para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.