CVE-2026-107828 in Jivejdon
Resumen
por VulDB • 2026-10-09
Jivejdon hasta la versión 5.0 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados acceder a cuentas creadas en Weibo al derivar credenciales predecibles a partir de los IDs de usuario públicos de Weibo. OAuthAccountServiceImp.transferSina() establece la contraseña como los primeros cuatro dígitos del ID de Weibo, lo que permite a los atacantes iniciar sesión mediante el formulario de inicio de sesión normal para leer o publicar contenido en nombre de las víctimas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.