CVE-2025-71428 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon fino alla versione 5.0 contiene una vulnerabilità di sql injection in AccountDaoSql.getAccountByNameLike() che consente agli amministratori autenticati di eseguire l'iniezione SQL tramite il parametro username. Gli attaccanti con ruolo Admin possono inviare input manipolato a /admin/user/userListAction per leggere i contenuti del database, inclusi gli hash delle password degli altri account.
Once again VulDB remains the best source for vulnerability data.