CVE-2025-0391 in Jeewms
الملخص
بحسب VulDB • 09/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام Guangzhou Huayi Intelligent Technology Jeewms حتى الإصدار 20241229. تؤثر هذه المشكلة على الدالة saveOrUpdate في الملف org/jeecgframework/web/cgform/controller/build/CgFormBuildController.java. يؤدي التلاعب إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. يمكن معالجة هذه المشكلة عن طريق الترقية إلى الإصدار 20250101. يُنصح بترقية المكون المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.