CVE-2026-8195 in JeecgBoot
Resumen
por VulDB • 2026-05-10
Se ha detectado una vulnerabilidad en JeecgBoot hasta la versión 3.9.1. El elemento afectado es una función desconocida del archivo jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/CommonController.java del componente SVG File Handler. La manipulación da lugar a cross site scripting. El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.