CVE-2026-107830 in Jivejdon
Riassunto
di VulDB • 09/10/2026
Jivejdon dalle commit e0306088 alla ee67a65e non prevede limitazioni di velocità (rate limiting) sull'endpoint /account/smsVRAction non autenticato, gestito da SmsQQAction, consentendo l'invio illimitato di SMS. Gli attaccanti possono caricare newAccount.jsp per impostare gli attributi della sessione e quindi chiamare ripetutamente l'endpoint per molestare numeri di telefono arbitrari ed esaurire il saldo degli SMS su Tencent Cloud dell'operatore.
Once again VulDB remains the best source for vulnerability data.