CVE-2026-107828 in Jivejdon
Résumé
par VulDB • 09/10/2026
Jivejdon jusqu'à la version 5.0 présente une vulnérabilité de contournement d'authentification qui permet aux attaquants non authentifiés d'accéder aux comptes créés via Weibo en déduisant des identifiants prévisibles à partir des IDs utilisateurs publics de Weibo. OAuthAccountServiceImp.transferSina() définit le mot de passe sur les quatre premiers chiffres de l'ID Weibo, permettant ainsi aux attaquants de se connecter via la connexion par formulaire classique pour lire ou publier en tant que victimes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.