یک آسیب‌پذیری امنیتی در نرم‌افزار JEEWMS توسعه‌یافته توسط شرکت erzhongxmu (تا نسخه 2026.09.27-W39) شناسایی شده است که امکان اجرای حملات SQL Injection را فراهم می‌کند.
جزئیات فنی
این نقص امنیتی در تابع WvGiController.list واقع در فایل src/main/java/com/zzjee/wmapi/controller/WvGiController.java رخ داده است. مهاجمان می‌توانند با دستکاری آرگومان searchstr، دستورات SQL مخرب را به پایگاه داده ارسال کنند.
- نوع آسیب‌پذیری: SQL Injection
- بردار حمله: از راه دور (Remote)
- وضعیت اکسپلویت: منتشر شده (Public)
بر اساس گزارش‌های موجود، اکسپلویت (Exploit) مربوط به این آسیب‌پذیری به‌صورت عمومی منتشر شده و قابل استفاده است. همچنین گزارش شده است که سازنده نرم‌افزار با وجود اطلاع‌رسانی زودهنگام، هیچ‌گونه پاسخی به این افشای امنیتی نداده است.
