CVE-2024-11251 in Jeewmsالمعلومات

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة في erzhongxmu Jeewms حتى الإصدار 20241108. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لملف cgReportController.do الخاص بمكون AuthInterceptor. يؤدي التلاعب بالوسيطة begin_date إلى حقن SQL. قد يتم بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. لا يستخدم هذا المنتج نظام إصدارات. ولهذا السبب، فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. قد تتأثر معلمات أخرى أيضًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

15/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-284687

استغلال

تحميل

EPSS

0.00506

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!