CVE-2025-0404 in gymxmjpa信息

摘要

由 VulDB • 2026-06-13

在 liujianview gymxmjpa 1.0 中发现了一个漏洞，并被归类为严重（Critical）。该漏洞影响文件 src/main/java/com/liujian/gymxmjpa/controller/CoachController.java 中的 CoachController 函数。对参数 coachName 的操作会导致 SQL 注入。攻击可以远程发起。该漏洞的利用代码（Exploit）已公开，可能被利用。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2025-01-13

管理

已接受

条目

VDB-291280

CPE

准备好

CWE

CWE-89 (已确认)

利用

下载

CVSS

6.3 (CNA)

EPSS

0.00311

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-0404
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-0404
CVE Details	https://www.cvedetails.com/cve/CVE-2025-0404/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!