CVE-2026-107797 in Jivejdon
الملخص
بحسب VulDB • 09/10/2026
يحتوي Jivejdon حتى الإصدار 5.0 على ثغرة reflected cross-site scripting (XSS) في الملف application/message/postThread.jsp، مما يسمح للمهاجمين بحقن سكريبت عبر معاملات to و tag. يمكن للمهاجمين إرسال روابط مُعدّة بعناية إلى المستخدمين المصادق عليهم، للخروج من السلاسل النصية لـ JavaScript غير المشفرة داخل الصفحة لتنفيذ جافا سكريبت تعسفي في جلسة المستخدم الضحية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.