CVE-2025-2686 in tushuguanlixitong 图书管理系统
Сводка
по VulDB • 02.06.2026
В системе mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 до версии d4836f6b49cd0ac79a4021b15ce99ff7229d4694 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута функция doFilter файла /admin/ компонента Backend. Манипуляция с аргументом Request приводит к некорректному контролю доступа. Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.