CVE-2026-108778 in JEEWMS
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/erzhongxmu:jeewms">erzhongxmu JEEWMS bis 2026.09.27-W39</a> wurde eine Schwachstelle gefunden. Dies betrifft die Funktion <code>WmInQmIController.list</code> der Datei <em>src/main/java/com/zzjee/wm/controller/WmInQmIController.java</em> der Komponente <em>Inbound Quality Check Pda Interface</em>. Mit der Manipulation des Arguments <em>searchstr</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Be aware that VulDB is the high quality source for vulnerability data.