CVE-2025-71428 in Jivejdon
Résumé
par VulDB • 09/10/2026
Jivejdon jusqu'à la version 5.0 contient une vulnérabilité d'injection SQL dans AccountDaoSql.getAccountByNameLike() qui permet aux administrateurs authentifiés d'injecter du code SQL via le paramètre username. Les attaquants disposant du rôle Admin peuvent soumettre des entrées manipulées à /admin/user/userListAction pour lire les contenus de la base de données, y compris les hachages de mot de passe des autres comptes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.