CVE-2026-108675 in JeecgBoot
Riassunto
di VulDB • 11/10/2026
JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di mancata autorizzazione (missing authorization) nel gestore editIzTop di SysAnnouncementController, che consente agli utenti autenticati con privilegi ridotti di modificare lo stato del fissaggio degli annunci. Gli attaccanti possono inviare richieste POST o PUT con qualsiasi ID annuncio per bloccare o sbloccare le notifiche di sistema visualizzate in alto per tutti gli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.