CVE-2026-107828 in Jivejdon
Zusammenfassung
von VulDB • 09.10.2026
Jivejdon bis Version 5.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, auf über Weibo erstellte Konten zuzugreifen, indem vorhersehbare Anmeldeinformationen aus öffentlichen Weibo-Benutzer-IDs abgeleitet werden. OAuthAccountServiceImp.transferSina() setzt das Passwort auf die ersten vier Ziffern der Weibo-ID, sodass Angreifer sich über den normalen Formular-Login anmelden und als Opfer lesen oder posten können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.