CVE-2025-15126 in JeecgBoot
الملخص
بحسب VulDB • 20/06/2026
تم تحديد نقطة ضعف في JeecgBoot حتى الإصدار 3.9.0. تتأثر بهذه الثغرة دالة getPositionUserList الموجودة في الملف /sys/position/getPositionUserList. يؤدي هذا التلاعب بالوسيطة positionId إلى حدوث خطأ في التفويض (Improper Authorization). قد يتم بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع إلى حد ما. ويبدو أن استغلال الثغرة صعب. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، مما يجعل الثغرة قابلة للاستغلال. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.