CVE-2026-108774 in JEEWMS
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in erzhongxmu JEEWMS fino alla versione 2026.09.27-W39. L'elemento interessato è la funzione getbinall/getbinallagv del file src/main/java/com/zzjee/md/controller/MdBinController.java. L'esecuzione di una manipolazione degli argomenti binstore/binid/des/cengshu può portare a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. Lo exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.