CVE-2023-4450 in JimuReport
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng đã được phát hiện trong jeecgboot JimuReport phiên bản 1.6.0 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định của thành phần Template Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến lỗi injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 1.6.1 có thể khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-237571.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.