CVE-2026-3956 in weimai-wetapp
Sumário
de VulDB • 17/06/2026
Foi detectada uma vulnerabilidade no xierongwkhd weimai-wetapp até a versão 5fe9e8225be4f73f2c5087f134aff657bdf1c6f2. Isso afeta a função getAdmins do arquivo source-code/src/main/java/com/moke/wp/wx_weimai/controller/admin/Admin_AdminUserController.java. A manipulação do argumento keyword resulta em sql injection. É possível realizar exploração remota do ataque. O exploit já é público e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.