PT-2025-3876

CVE-2025-0405

Publicado

2025-01-12

Atualizado

2025-05-05

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas liujianview gymxmjpa versão 1.0

Descrição Um problema crítico afeta a função GoodsDaoImpl do arquivo src/main/java/com/liujian/gymxmjpa/controller/GoodsController.java. A manipulação do argumento goodsName resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere restringir o acesso à função GoodsDaoImpl até que um patch esteja disponível. Evite usar o argumento goodsName no arquivo afetado GoodsController.java até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Lvzc3

Lvzcho

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados