CVE-2026-107799 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon fino alla versione 5.0 presenta una vulnerabilità di cross-site scripting (XSS) memorizzata che consente agli attaccanti autenticati di iniettare codice JavaScript pubblicando corpi di messaggi del forum non sanificati. I corpi dei messaggi vengono renderizzati da messageListBody.jsp con filter="false" e filtri predefiniti senza escape, eseguendo lo script nel browser di ogni utente che visualizza la discussione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.