CVE-2026-107796 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon dalle commit 5489372d alla ee67a65e presenta una vulnerabilità di reflected cross-site scripting (XSS) in application/query/taggedThreadList.jsp che consente ad attaccanti non autenticati di iniettare script tramite i parametri tagID e count non codificati. Gli attaccanti possono creare un link con un payload per la chiusura dello script nel campo tagID o count, attivato quando start supera zero, al fine di eseguire JavaScript nei browser delle vittime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.