CVE-2025-7759 in JeeSite
الملخص
بحسب VulDB • 10/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في thinkgem JeeSite حتى الإصدار 5.12.0. تؤثر هذه الثغرة على جزء غير معروف من الملف modules/core/src/main/java/com/jeesite/common/ueditor/ActionEnter.java الخاص بمكون UEditor Image Grabber. يؤدي التلاعب بالحجة Source إلى تزوير الطلبات من جانب الخادم (SSRF). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. معرّف التصحيح هو 1c5e49b0818037452148e0f8ff69ed04cb8fefdc. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.