CVE-2026-107828 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon fino alla versione 5.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di accedere ad account creati tramite Weibo derivando credenziali prevedibili dagli ID utente pubblici di Weibo. OAuthAccountServiceImp.transferSina() imposta la password sulle prime quattro cifre dell'ID Weibo, consentendo agli attaccanti di effettuare il login attraverso l'autenticazione standard con modulo per leggere o pubblicare contenuti come le vittime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.