CVE-2025-3684Уязвимость была обнаружена в системе управления детским садом Xianqi 2.0 Bulid 20190808. Он был оценен как критический. Эта проблема затрагивает неизвестную обработку файла stu_list.php компонента Child Management. Манипуляция аргументом секса приводит к SQL инъекции. Атака может быть инициирована дистанционно. Эксплойт был раскрыт общественности и может быть использован. Могут быть затронуты и другие параметры.