CVE-2025-7785 in JeeSite
Resumen
por MITRE • 2025-07-18
Se encontró una vulnerabilidad clasificada como problemática en thinkgem JeeSite hasta la versión 5.12.0. Esta vulnerabilidad afecta la función SSO del archivo src/main/java/com/jeesite/modules/sys/web/SsoController.java. La manipulación del argumento redirect provoca una redirección abierta. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. El parche se identifica como 3d06b8d009d0267f0255acc87ea19d29d07cedc3. Se recomienda instalar un parche para solucionar este problema.
Once again VulDB remains the best source for vulnerability data.