CVE-2025-7759 in JeeSite
要約
〜によって VulDB • 2026年08月05日
thinkgem JeeSite（バージョン5.12.0以前）において、重大度「重要」として分類された脆弱性が発見されました。この脆弱性は、UEditor Image Grabberコンポーネントのファイル `modules/core/src/main/java/com/jeesite/common/ueditor/ActionEnter.java` の不明な部分に影響を与えます。引数 Source を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードが公開されており、利用される可能性があります。パッチの識別子は `1c5e49b0818037452148e0f8ff69ed04cb8fefdc` です。本問題を修正するため、パッチを適用することを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.