CVE-2026-107797 in Jivejdon
요약
\~에 의해 VulDB • 2026. 10. 09.
Jivejdon 5.0 이전 버전에는 application/message/postThread.jsp에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 'to' 및 'tag' 매개변수를 통해 스크립트를 주입할 수 있습니다. 공격자는 인증된 사용자에게 조작된 링크를 전송하여 인코딩되지 않은 인라인 JavaScript 문자 리터럴에서 탈출하고 피해자의 세션에서 임의의 JavaScript 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.