CVE-2025-7865 in JeeSite
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in thinkgem JeeSite fino alla versione 5.12.0, dichiarata problematica. Questa vulnerabilità interessa la funzione xssFilter del file src/main/java/com/jeesite/common/codec/EncodeUtils.java del componente XSS Filter. La manipolazione dell'argomento text porta a un attacco di cross-site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato come 3585737d21fe490ff6948d913fcbd8d99c41fc08. Si consiglia di applicare il patch per risolvere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.