CVE-2025-3318

Nome do Software Vulnerável e Versões Afetadas Sistema de gestão financeira da empresa Kenj Frog versão 1.0

Descrição Uma vulnerabilidade crítica foi identificada no sistema de gestão financeira da empresa. O problema afeta a página de função do arquivo src/main/java/com/controller/ShangpinleixingController.java. A manipulação do argumento sort resulta em injeção de SQL. O ataque pode ser executado remotamente.

Recomendações Para a versão 1.0, como solução alternativa temporária, considere restringir o acesso ao arquivo ShangpinleixingController.java até que uma correção esteja disponível. Evite utilizar o argumento sort na página de função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.