CVE-2026-107792 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon, dalle commit d58a36b0 alla ee67a65e, presenta una vulnerabilità di missing authorization in UpdateThreadToForumAction che consente agli utenti autenticati di spostare i thread di altri utenti. Gli attaccanti possono inviare valori threadId e forumId manipolati ad hoc a /message/threadToForum/save per trasferire qualsiasi thread senza risposte in un forum arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.