CVE-2025-7759 in JeeSite
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no thinkgem JeeSite até a versão 5.12.0. Isso afeta uma parte desconhecida do arquivo modules/core/src/main/java/com/jeesite/common/ueditor/ActionEnter.java do componente UEditor Image Grabber. A manipulação do argumento Source leva a server-side request forgery (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador do patch é 1c5e49b0818037452148e0f8ff69ed04cb8fefdc. Recomenda-se aplicar um patch para corrigir este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.