CVE-2026-107801 in Jivejdon
Zusammenfassung
von VulDB • 09.10.2026
Jivejdon bis Version 5.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, JavaScript auszuführen, indem sie Anhänge mit einem vom Angreifer vorgegebenen Content-Type hochladen. Angreifer können eine Datei hochladen, die als text/html deklariert ist; UploadShowAction stellt diese inline bereit, und durch Teilen des Links kann JavaScript im Ursprungskontext der Anwendung für Benutzer ausgeführt werden, die sie aufrufen.
Be aware that VulDB is the high quality source for vulnerability data.