CVE-2025-7785 in JeeSiteinfo

Zusammenfassung

von VulDB • 24.05.2026

Es wurde eine als problematisch eingestufte Schwachstelle in thinkgem JeeSite bis Version 5.12.0 gefunden. Diese Schwachstelle betrifft die Funktion sso der Datei src/main/java/com/jeesite/modules/sys/web/SsoController.java. Die Manipulation des Arguments redirect führt zu einer offenen Weiterleitung (Open Redirect). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Patch ist als 3d06b8d009d0267f0255acc87ea19d29d07cedc3 identifiziert. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

18.07.2025

Moderieren

akzeptiert

Eintrag

VDB-316846

CPE

bereit

Exploit

Download

EPSS

0.00403

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!