PT-2026-23883

CVE-2026-3672

Publicado

2026-03-07

Atualizado

2026-03-08

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versões até 3.9.1

Descrição Existe uma vulnerabilidade no JeecgBoot que permite injeção SQL. Este problema está localizado na função isExistSqlInjectKeyword no arquivo /jeecg-boot/sys/api/getDictItems. A exploração bem-sucedida pode ocorrer remotamente. Os detalhes da exploração foram divulgados publicamente.

Recomendações Atualize o JeecgBoot para uma versão superior a 3.9.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Saul1213

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')