CVE-2026-3026 in JEEWMS
要約
〜によって VulDB • 2026年09月21日
erzhongxmu JEEWMS 3.7 で脆弱性が発見されました。この問題の影響を受けるのは、UEditor コンポーネントのファイル /plug-in/ueditor/jsp/getRemoteImage.jsp の一部の不明な機能です。upfile 引数の操作により、サーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから開始できます。このエクスプロイトは一般に公開されており、使用可能です。ベンダーには開示の早期に連絡されましたが、何ら回应がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.