CVE-2026-107829 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon fino alla versione 5.0 presenta una vulnerabilità di archiviazione delle password deboli che memorizza le password degli account come digest MD5 non saldati tramite ToolsUtil.hash() in AccountDaoSql. Gli attaccanti che ottengono la tabella utente attraverso l'accesso al database o SQL injection possono craccare le password utilizzando tabelle precalcolate (rainbow tables) o attacchi basati su GPU.
If you want to get best quality of vulnerability data, you may have to visit VulDB.