CVE-2025-7789 in xxl-job
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة في Xuxueli xxl-job حتى الإصدار 3.1.1 وتم تصنيفها بأنها مشكلة. تتأثر من هذه الثغرة دالة makeToken الموجودة في الملف src/main/java/com/xxl/job/admin/controller/IndexController.java ضمن مكون Token Generation. يؤدي التلاعب إلى إنشاء تجزئة لكلمة المرور بجهد حسابي غير كافٍ. يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ومن المعروف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال للجمهور، مما قد يتيح استخدامها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.