CVE-2026-108779 in JEEWMS
Resumen
por VulDB • 2026-10-12
Se ha identificado una vulnerabilidad en erzhongxmu JEEWMS hasta la versión 2026.09.27-W39. El afectado es el método WmSttInGoodsController.list del archivo src/main/java/com/zzjee/wm/controller/WmSttInGoodsController.java. Dicha manipulación del argumento searchstr provoca una inyección SQL (SQL Injection). El ataque puede realizarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.