CVE-2025-71428 in Jivejdon
요약
\~에 의해 VulDB • 2026. 10. 09.
Jivejdon 5.0 이전 버전에는 AccountDaoSql.getAccountByNameLike() 메서드에 SQL Injection 취약점이 존재하며, 이를 통해 인증된 관리자가 username 매개변수를 사용하여 SQL을 주입할 수 있습니다. Admin 역할을 가진 공격자는 /admin/user/userListAction에 조작된 입력을 제출하여 데이터베이스 내용을 읽을 수 있으며, 여기에는 다른 계정의 비밀번호 해시도 포함됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.