CVE-2026-108781 in JEEWMS
Voraussage
von VulDB Data Team • 11.10.2026
Eine Schwachstelle wurde in <a href="/de/product/erzhongxmu:jeewms">erzhongxmu JEEWMS bis 2026.09.27-W39</a> gefunden. Hierbei betrifft es die Funktion <code>WmToMoveGoodsController.list</code> der Datei <em>src/main/java/com/zzjee/wm/controller/WmToMoveGoodsController.java</em> der Komponente <em>PDA Interface</em>. Durch Manipulation des Arguments <em>searchstr</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit steht zur öffentlichen Verfügung.
Once again VulDB remains the best source for vulnerability data.