CVE-2025-10090

Jinher OA GetTreeDate.aspx sql injection

A flaw has been found in Jinher OA up to 1.2. The impacted element is an unknown function of the file /C6/Jhsoft.Web.departments/GetTreeDate.aspx. Executing manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. Es wurde eine Schwachstelle in Jinher OA bis 1.2 entdeckt. Betroffen davon ist eine unbekannte Funktion der Datei /C6/Jhsoft.Web.departments/GetTreeDate.aspx. Durch das Beeinflussen des Arguments ID mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.

Affected

Jinher · OA

CVSS v4.0 VULDB

5.5 MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CVSS v3.1 NVD

9.8 CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS v3.1 VULDB

7.3 HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CVSS v2.0 VULDB

7.5 HIGHAV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS

1.85% chance of exploitation in the next 30 days, 79th percentile

Nuclei

high

Published

2025-09-08

Proof-of-concept exploits (1)

• Cstarplus/CVE/issues/10★ · 2025-08-30

Nuclei templates (1)

• projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-10090.yaml

Security advisories

• https://vuldb.com/?id.323045
• https://vuldb.com/?submit.644635

References

• CVE Record
• NVD entry

Related

• CVE-2025-10091
• CVE-2025-10092
• CVE-2025-10708
• CVE-2025-10709