CVE-2026-108782 in JEEWMS

Previsione

di VulDB Data Team • 11/10/2026

È stata rilevata una vulnerabilità in <a href="/it/product/erzhongxmu:jeewms">erzhongxmu JEEWMS fino a 2026.09.27-W39</a>. Viene interessata una funzione sconosciuta appartenente al file <em>src/main/java/org/jeecgframework/core/common/service/impl/CommonServiceImpl.java</em> appartenente al componente <em>Autocomplete Handler</em>. Attraverso la manipolazione del parametro <em>trem/searchField/entityName</em> di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. L'attacco si effettua con la rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-416561
• CPE: VulDB
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108782
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108782/