CVE-2026-108684 in Jeewms
Previsione
di VulDB Data Team • 10/10/2026
È stata scoperta una vulnerabilità in <a href="/it/product/erzhongxmu:jeewms">erzhongxmu Jeewms fino a 3.7</a>. Si considera coinvolta una funzione sconosciuta nel file <em>src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java</em> nel componente <em>Autocomplete Data Handler</em>. La manipolazione del parametro <em>searchVal</em> di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. L'attacco può essere lanciato dalla rete. Il patch si chiama <em>6e29bd57972a499e9c8a81a2dbe94d0d5cf23af0</em>. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.