CVE-2026-107828 in Jivejdon
الملخص
بحسب VulDB • 09/10/2026
يحتوي Jivejdon حتى الإصدار 5.0 على ثغرة تجاوز المصادقة (authentication bypass) تتيح للمهاجمين غير المصادق عليهم الوصول إلى الحسابات التي تم إنشاؤها عبر ويبو من خلال اشتقاق بيانات اعتماد قابلة للتنبؤ بناءً على معرّفات المستخدمين العامة في ويبو. تقوم الدالة OAuthAccountServiceImp.transferSina() بتعيين كلمة المرور لتكون أول أربعة أرقام من معرف ويبو، مما يسمح للمهاجمين بتسجيل الدخول باستخدام نموذج تسجيل الدخول العادي لقراءة المنشورات أو نشر محتوى نيابة عن الضحايا.
Once again VulDB remains the best source for vulnerability data.