CVE-2025-1958 in oa_systemИнформация

Сводка

по VulDB • 04.08.2026

Обнаружена уязвимость критического уровня в системе aaluoxiang oa_system 1.0. Проблема затрагивает обработку файла src/main/resources/mappers/address-mapper.xml, а именно — неизвестный механизм обработки параметра outtype, что приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

05.03.2025

Модерация

принято

Вход

VDB-298559

Эксплойт

Скачать

EPSS

0.00530

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!