CVE-2026-107797 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon fino alla versione 5.0 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nel file application/message/postThread.jsp che consente agli attaccanti di iniettare script tramite i parametri "to" e "tag". Gli attaccanti possono inviare link manipolati ad utenti autenticati, uscendo dalle stringhe letterali JavaScript inline non codificate per eseguire codice JavaScript arbitrario nella sessione della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.