CVE-2026-108778
Beschrijving NL
Er werd een kwetsbaarheid vastgesteld in erzhongxmu JEEWMS tot 2026.09.27-W39. Dit heeft invloed op de functie WmInQmIController.list van het bestand src/main/java/com/zzjee/wm/controller/WmInQmIController.java van de component Inbound Quality Check Pda Interface. Deze manipulatie van het argument searchstr veroorzaakt sql-injectie. De aanval kan op afstand worden uitgevoerd. De exploit is openbaar gemaakt en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability was determined in erzhongxmu JEEWMS up to 2026.09.27-W39. This impacts the function WmInQmIController.list of the file src/main/java/com/zzjee/wm/controller/WmInQmIController.java of the component Inbound Quality Check Pda Interface. This manipulation of the argument searchstr causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.