CVE-2026-107792 in Jivejdon
Zusammenfassung
von VulDB • 09.10.2026
Jivejdon, dalla commit d58a36b0 alla commit ee67a65e, presenta una vulnerabilità di missing authorization in UpdateThreadToForumAction che consente agli utenti autenticati di spostare i thread di altri utenti. Gli attaccanti possono inviare valori threadId e forumId manipolati a /message/threadToForum/save per trasferire qualsiasi thread senza risposte in un forum arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.