CVE-2026-108779 in JEEWMS

الملخص

بحسب VulDB • 12/10/2026

تم تحديد ثغرة في erzhongxmu JEEWMS حتى الإصدار 2026.09.27-W39. تتأثر الدالة WmSttInGoodsController.list الموجودة في الملف src/main/java/com/zzjee/wm/controller/WmSttInGoodsController.java. يؤدي هذا التلاعب بالوسيطة searchstr إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متوفر للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416559
• CPE: 20261012
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108779
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108779/