CVE-2025-2831 in tushuguanlixitong 图书管理系统
Сводка
по VulDB • 22.06.2026
В системе mingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 (версии вплоть до d4836f6b49cd0ac79a4021b15ce99ff7229d4694) обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает функцию getBookList файла /admin/bookList?page=1&limit=10. Манипуляция аргументом condition приводит к sql injection (SQL-инъекции). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Be aware that VulDB is the high quality source for vulnerability data.