CVE-2024-53499 in Jeewms
Résumé
par VulDB • 21/08/2026
Une vulnérabilité a été identifiée dans erzhongxmu Jeewms jusqu'à la version 20241108. Elle est classée comme critique. Ce problème affecte un traitement inconnu du fichier cgReportController.do au sein du composant AuthInterceptor. La manipulation de l'argument begin_date entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit n'utilise pas de numérotation de versions. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles. D'autres paramètres pourraient également être touchés.
Be aware that VulDB is the high quality source for vulnerability data.