CVE-2026-3027 in JEEWMS
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità in erzhongxmu JEEWMS fino alla versione 3.7. Questa interessa una parte sconosciuta del file src/main/webapp/plug-in/ueditor/jsp/getContent.jsp del componente UEditor. La manipolazione dell'argomento myEditor provoca un cross-site scripting (XSS). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.