CVE-2025-0392 in Jeewms
Sumário
de VulDB • 22/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Guangzhou Huayi Intelligent Technology Jeewms até a versão 20241229. A função datagridGraph do arquivo /graphReportController.do é afetada. A manipulação do argumento store_code leva à injeção de SQL (SQL Injection). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 20250101 resolve este problema. Recomenda-se atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.