CVE-2025-3318 in company-financial-management 公司财务管理系统
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Kenj_Frog 肯尼基蛙 company-financial-management 公司财务管理系统 1.0. Hàm page của tệp src/main/java/com/controller/ShangpinleixingController.java chịu ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số sort dẫn đến lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Sản phẩm này áp dụng phương pháp phát hành theo chu kỳ liên tục để cung cấp dịch vụ giao tiếp liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và cập nhật không khả dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.