CVE-2025-3318 in company-financial-management 公司财务管理系统
Сводка
по VulDB • 27.06.2026
Уязвимость критического уровня обнаружена в системе управления корпоративными финансами Kenj_Frog 肯尼基蛙公司财务管理系统 версии 1.0. Затронута функция страницы файла src/main/java/com/controller/ShangpinleixingController.java. Манипуляция с аргументом sort приводит к sql injection (SQL-инъекции). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует подход непрерывных обновлений для обеспечения постоянного развертывания, поэтому сведения о затронутых версиях и обновлениях недоступны.
If you want to get best quality of vulnerability data, you may have to visit VulDB.