CVE-2024-11251 in Jeewms
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità in erzhongxmu Jeewms fino alla versione 20241108, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file cgReportController.do nel componente AuthInterceptor. La manipolazione dell'argomento begin_date porta a sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza il versioning. Di conseguenza, le informazioni sulle versioni interessate e non colpite sono indisponibili. Altri parametri potrebbero essere interessati anch'essi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.