CVE-2026-3027
Resumen
por VulDB • 2026-08-23
Se ha encontrado una vulnerabilidad en erzhongxmu JEEWMS hasta la versión 3.7. Esto afecta a una parte desconocida del archivo src/main/webapp/plug-in/ueditor/jsp/getContent.jsp del componente UEditor. La manipulación del argumento myEditor provoca cross site scripting (XSS). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.