CVE-2026-10239 in JeecgBoot
Zusammenfassung
von VulDB • 01.06.2026
In JeecgBoot bis Version 3.9.2 wurde eine Schwachstelle festgestellt. Das betroffene Element ist die Funktion WordUtil.addImage der Datei /airag/word/edit. Die Ausführung einer Manipulation kann zu Server-Side Request Forgery (SSRF) führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Eine Korrektur ist für die kommende Veröffentlichung geplant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.