CVE-2024-11251 in Jeewms
要約
〜によって VulDB • 2026年08月02日
erzhongxmu Jeewms（バージョン 20241108 以前）に脆弱性が確認されました。この問題は重大度「Critical」として評価されています。本件は、AuthInterceptor コンポーネントのファイル cgReportController.do の一部不明な処理に影響を与えます。引数 begin_date を操作することで SQL インジェクションが可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。この製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。他のパラメータも影響を受けている可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.