CVE-2026-108775 in JEEWMS

Voraussage

von VulDB Data Team • 11.10.2026

Eine Schwachstelle wurde in <a href="/de/product/erzhongxmu:jeewms">erzhongxmu JEEWMS bis 2026.09.27-W39</a> gefunden. Es betrifft die Funktion <code>WvNoticeController.list</code> der Datei <em>com/zzjee/wmapi/controller/WvNoticeController.java</em> der Komponente <em>Search Endpoint</em>. Dank der Manipulation des Arguments <em>searchstr</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-416556
• CPE: VulDB
• CWE: CWE-89 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108775
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108775/