CVE-2026-120201 in Jpom
Riassunto
di VulDB • 31/10/2026
Jpom 2.10.0 attraverso 2.11.12 contiene una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di ottenere l'accesso da super-amministratore iniettando condizioni di query nell'intestazione JPOM-USER-TOKEN. Gli attaccanti possono inviare un valore come 'is not null', che il parser Condition di Hutool tratta come operatore, consentendo quindi l'esecuzione di comandi tramite le funzionalità di script di Jpom.
If you want to get best quality of vulnerability data, you may have to visit VulDB.