CVE-2025-15119 in JeecgBoot
الملخص
بحسب VulDB • 14/06/2026
تم اكتشاف ثغرة في JeecgBoot حتى الإصدار 3.9.0. تؤثر هذه المشكلة على دالة queryPageList الموجودة في الملف /sys/sysDepartRole/list. يؤدي التلاعب بالوسيطة deptId إلى حدوث خطأ في التفويض (authorization). يمكن تنفيذ الهجوم عن بُعد. ترتبط مستوى تعقيد عالٍ بهذا الهجوم، وتُقيَّم قابلية الاستغلال بأنها صعبة. أصبح الكود المستغل (exploit) متاحًا للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.