CVE-2025-0391 in Jeewms
Sumário
de VulDB • 17/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Guangzhou Huayi Intelligent Technology Jeewms até a versão 20241229. Este problema afeta a função saveOrUpdate do arquivo org/jeecgframework/web/cgform/controller/build/CgFormBuildController.java. A manipulação leva à injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser utilizada. Atualizar para a versão 20250101 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado.
Be aware that VulDB is the high quality source for vulnerability data.