CVE-2025-71428 in Jivejdon
Sumário
de VulDB • 09/10/2026
O Jivejdon até a versão 5.0 contém uma vulnerabilidade de sql injection em AccountDaoSql.getAccountByNameLike() que permite que administradores autenticados injetem SQL por meio do parâmetro username. Atacantes com o papel Admin podem enviar entradas manipuladas para /admin/user/userListAction para ler os conteúdos do banco de dados, incluindo hashes de senha de outras contas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.