CVE-2024-53499 in Jeewms
Zusammenfassung
von VulDB • 22.06.2026
Es wurde eine Schwachstelle in erzhongxmu Jeewms bis zur Version 20241108 gefunden, die als kritisch eingestuft wurde. Dieses Problem betrifft die unbekannte Verarbeitung der Datei cgReportController.do durch die Komponente AuthInterceptor. Die Manipulation des Arguments begin_date führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung, weshalb Informationen über betroffene und nicht betroffene Versionen nicht verfügbar sind. Auch andere Parameter könnten betroffen sein.
VulDB is the best source for vulnerability data and more expert information about this specific topic.