CVE-2026-107799 in Jivejdon
Zusammenfassung
von VulDB • 09.10.2026
Jivejdon bis Version 5.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, Skripte durch das Posten von nicht bereinigten Forum-Nachrichtentextkörpern einzufügen. Die Nachrichtentextkörper werden mit messageListBody.jsp unter der Einstellung filter="false" und nicht-escapenden Standardfiltern gerendert, wodurch die Skripte im Browser jedes Benutzers ausgeführt werden, der den Thread aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.