CVE-2026-120201 in Jpom
Resumen
por VulDB • 2026-10-31
Jpom 2.10.0 hasta 2.11.12 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados obtener acceso de superadministrador inyectando condiciones de consulta en la cabecera JPOM-USER-TOKEN. Los atacantes pueden enviar un valor como 'is not null', que el analizador Condition de Hutool trata como un operador, y luego ejecutar comandos a través de las características de scripts de Jpom.
If you want to get best quality of vulnerability data, you may have to visit VulDB.