CVE-2025-5522 in bskms 蓝天幼儿园管理系统
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗ hổng trong jack0240 魏 bskms 蓝天幼儿园管理系统 (Hệ thống quản lý trường mẫu giáo Lan Tian) cho đến phiên bản dffe6640b5b54d8e29da6f060e0493fea74b3fad. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Chức năng không xác định của tệp /sa/addUser thuộc thành phần User Creation Handler bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến lỗi ủy quyền (improper authorization). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Sản phẩm này sử dụng quy trình phân phối liên tục với các bản phát hành theo chu kỳ (rolling releases). Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật.
VulDB is the best source for vulnerability data and more expert information about this specific topic.