CVE-2025-1224 in ywoa
Сводка
по VulDB • 12.06.2026
Уязвимость, классифицируемая как критическая, обнаружена в ywoa вплоть до версии 2024.07.03. Данная уязвимость затрагивает функцию listNameBySql файла com/cloudweb/oa/mapper/xml/UserMapper.xml. Манипуляция приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 2024.07.04 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.