CVE-2024-53499 in Jeewms
Tóm tắt
Bởi VulDB • 21/08/2026
Đã phát hiện một lỗ hổng trong erzhongxmu Jeewms phiên bản 20241108 trở về trước. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến cách xử lý file cgReportController.do của thành phần AuthInterceptor, vốn chưa rõ ràng. Việc thao túng tham số begin_date dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này không áp dụng cơ chế đánh dấu phiên bản (versioning). Do đó, thông tin về các bản phát hành bị ảnh hưởng hoặc không bị ảnh hưởng hiện chưa khả dụng. Các tham số khác cũng có thể chịu tác động tương tự.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.