CVE-2026-108625 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di modificare i record di invio dei messaggi chiamando PUT /sys/message/sysMessage/edit. Gli attaccanti possono inviare un corpo della richiesta contenente l'ID di qualsiasi record sys_sms per sovrascriverne il titolo, il contenuto, l'indirizzo del destinatario e lo stato di invio senza verifiche di proprietà.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.