‹ Retour à la liste

CVE-2025-50229

9.8 Critique

Publiée le 23/04/2026 à 18:16 · Modifiée le 24/10/2026 à 00:10 · Analysée par le NVD · Source : cve@mitre.org

Description

Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.

Traduire en français

Produits concernés

Jizhicms jizhicms

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

http://jizhicms.cn Product
https://gist.github.com/4iFei/14ad89c3b44348dd575bf5ae0ed5a19c Third Party Advisory
https://github.com/Cherry-toto/jizhicms Product
https://github.com/Cherry-toto/jizhicms/issues/105 ExploitIssue TrackingThird Party Advisory
https://github.com/Cherry-toto/jizhicms/issues/105 ExploitIssue TrackingThird Party Advisory

Ailleurs