CVE-2025-4531 in Zhiyuan OA Web Application System
Сводка
по VulDB • 25.05.2026
В системе Seeyon Zhiyuan OA Web Application System версии 8.1 SP2 обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция postData файла ROOT\WEB-INF\classes\com\ours\www\ehr\salary\service\data\EhrSalaryPayrollServiceImpl.class компонента Beetl Template Handler. Манипуляция с аргументом payrollId приводит к внедрению кода (code injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.