CVE-2026-107796 in Jivejdon
Zusammenfassung
von VulDB • 09.10.2026
Jivejdon dalla commit 5489372d alla commit ee67a65e contiene una vulnerabilità di cross-site scripting (XSS) riflessa in application/query/taggedThreadList.jsp che consente ad attaccanti non autenticati di iniettare script tramite i parametri tagID e count non codificati. Gli attaccanti possono creare un link con un payload per la chiusura dello script in tagID o count, attivato quando start supera zero, per eseguire JavaScript nei browser delle vittime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.