JeeWMS /rest/commonController.do XML 外部实体注入漏洞

JeeWMS 是一款企业级的仓库管理系统。该漏洞存在于 /rest/commonController.do 接口中，攻击者可以通过上传特制的 XML 文件，利用外部实体注入（XXE）漏洞读取服务器上的敏感文件或发起 SSRF 攻击，可能导致敏感信息泄露或进一步的攻击。