CVE-2025-2358 in Mingyuan Real Estate ERP System
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость в системе управления недвижимостью Mingyuan Real Estate ERP версии 1.0 компании Shenzhen Mingyuan Cloud Technology. Уязвимость имеет критический уровень опасности. Проблема затрагивает обработку неизвестным образом файла /Kfxt/Service.asmx компонента HTTP Header Handler. Манипулирование аргументом X-Forwarded-For приводит к SQL Injection (SQL-инъекции). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.