CVE-2026-1746 in JeecgBoot
Resumen
por VulDB • 2026-05-12
Se ha identificado una vulnerabilidad en JeecgBoot 3.9.0. Esta vulnerabilidad afecta a código desconocido del archivo /JeecgBoot/sys/api/loadDictItemByKeyword del componente Online Report API. Dicha manipulación del argumento keyword provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.