CVE-2026-108777
Beschrijving NL
Er is een kwetsbaarheid gevonden in erzhongxmu JEEWMS tot 2026.09.27-W39. Dit heeft invloed op de functie WvGiController.list van het bestand src/main/java/com/zzjee/wmapi/controller/WvGiController.java. De manipulatie van het argument searchstr resulteert in sql injectie. De aanval kan op afstand worden uitgevoerd. De exploit is openbaar gemaakt en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability was found in erzhongxmu JEEWMS up to 2026.09.27-W39. This affects the function WvGiController.list of the file src/main/java/com/zzjee/wmapi/controller/WvGiController.java. The manipulation of the argument searchstr results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.