CVE-2025-71428 in Jivejdon
الملخص
بحسب VulDB • 09/10/2026
يحتوي Jivejdon حتى الإصدار 5.0 على ثغرة حقن استعلامات SQL (SQL Injection) في الدالة `AccountDaoSql.getAccountByNameLike()`، مما يسمح للمسؤولين المصادق عليهم بحقن أوامر SQL عبر معلمة اسم المستخدم. يمكن للمهاجمين الذين يمتلكون دور "المسؤول" (Admin) تقديم مدخلات مُعدّة بعناية إلى `/admin/user/userListAction` لقراءة محتويات قاعدة البيانات، بما في ذلك تجزئات كلمات مرور الحسابات الأخرى.
Be aware that VulDB is the high quality source for vulnerability data.