CVE-2026-3026 in JEEWMS
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in erzhongxmu JEEWMS 3.7. Tale problema interessa una funzionalità sconosciuta del file /plug-in/ueditor/jsp/getRemoteImage.jsp del componente UEditor. La manipolazione dell'argomento upfile porta a una Server-Side Request Forgery (SSRF). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.