CVE-2026-107830 in Jivejdon
Zusammenfassung
von VulDB • 09.10.2026
Jivejdon dalla commit e0306088 alla commit ee67a65e non prevede limitazioni di velocità (rate limiting) sull'endpoint /account/smsVRAction non autenticato, gestito da SmsQQAction, consentendo l'invio illimitato di SMS. Gli attaccanti possono caricare newAccount.jsp per impostare gli attributi della sessione e quindi chiamare ripetutamente l'endpoint per molestare numeri di telefono arbitrari ed esaurire il saldo degli SMS su Tencent Cloud dell'operatore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.