CVE-2026-108779 in JEEWMS
Sumário
de VulDB • 12/10/2026
Foi identificada uma vulnerabilidade no erzhongxmu JEEWMS até a versão 2026.09.27-W39. A função WmSttInGoodsController.list do arquivo src/main/java/com/zzjee/wm/controller/WmSttInGoodsController.java é afetada. Tal manipulação do argumento searchstr leva à sql injection. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.