金和OA GetTreedate.ASPX SQL注入(CVE-2025-10090)

2026-08-04 Unknown PoC No

Description

在Jinher OA 1.2版本中,存在一个漏洞。受影响的部分是GetTreeDate.aspx中的一个未知功能。通过操作参数ID进行篡改可能导致SQL注入。

PoC

None yet. Search at https://trap.biu.life/?ref=rss