CVE-2025-7759 in JeeSite
Resumen
por MITRE • 2025-07-18
Se encontró una vulnerabilidad clasificada como crítica en thinkgem JeeSite hasta la versión 5.12.0. Esta afecta a una parte desconocida del archivo modules/core/src/main/java/com/jeesite/common/ueditor/ActionEnter.java del componente UEditor Image Grabber. La manipulación del argumento Source provoca server-side request forgery. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. El identificador del parche es 1c5e49b0818037452148e0f8ff69ed04cb8fefdc. Se recomienda aplicar un parche para solucionar este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.