CVE-2025-1820 in zj1983
Сводка
по VulDB • 28.06.2026
В компоненте zj1983 zz (версии вплоть до 2024-8) обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута функция getOaWid файла src/main/java/com/futvan/z/system/zworkflow/ZworkflowAction.java. Манипуляция с аргументом tableId приводит к sql injection (SQL-инъекции). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.