CVE-2026-108779 in JEEWMS
Zusammenfassung
von VulDB • 12.10.2026
Es wurde eine Schwachstelle in erzhongxmu JEEWMS bis zur Version 2026.09.27-W39 identifiziert. Betroffen ist die Funktion WmSttInGoodsController.list der Datei src/main/java/com/zzjee/wm/controller/WmSttInGoodsController.java. Eine solche Manipulation des Arguments searchstr führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.