CVE-2026-5848 in JimuReport
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in jeecgboot JimuReport fino alla versione 2.3.0. L'elemento interessato è la funzione DriverManager.getConnection del file /drag/onlDragDataSource/testConnection del componente Data Source Handler. La manipolazione dell'argomento dbUrl provoca un'iniezione di codice. L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore ha confermato il problema e fornirà una correzione nella prossima versione.
Once again VulDB remains the best source for vulnerability data.