CVE-2025-0406

Nome do Software Vulnerável e Versões Afetadas liujianview gymxmjpa versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada na função SubjectDaoImpl do arquivo src/main/java/com/liujian/gymxmjpa/controller/SubjectController.java. A manipulação do argumento subname resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para a versão 1.0, considere desativar a função SubjectDaoImpl ou restringir o acesso ao argumento subname até que um patch esteja disponível. Como solução temporária, evite usar o argumento subname na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.