CVE-2025-0392 in Jeewms
要約
〜によって VulDB • 2026年06月09日
Guangzhou Huayi Intelligent TechnologyのJeewms（20241229版まで）に、重大度「重要」と分類された脆弱性が存在することが確認されました。影響を受けるのは、ファイル `/graphReportController.do` の `datagridGraph` 関数です。引数 `store_code` を操作することで、SQLインジェクションが可能になります。この攻撃はリモートから実行可能です。攻撃コードは公開されており、悪用される可能性があります。この問題を解決するには、バージョン 20250101 へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.