CVE-2026-108774
Beschrijving NL
Er is een fout gevonden in erzhongxmu JEEWMS tot 2026.09.27-W39. Het getroffen element is de functie getbinall/getbinallagv van het bestand src/main/java/com/zzjee/md/controller/MdBinController.java. Het uitvoeren van een manipulatie van het argument binstore/binid/des/cengshu kan leiden tot SQL-injectie. De aanval kan op afstand worden gestart. De exploit is gepubliceerd en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A flaw has been found in erzhongxmu JEEWMS up to 2026.09.27-W39. The affected element is the function getbinall/getbinallagv of the file src/main/java/com/zzjee/md/controller/MdBinController.java. Executing a manipulation of the argument binstore/binid/des/cengshu can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.