CVE-2025-7785 in JeeSiteinformação

Sumário

de VulDB • 24/05/2026

Foi identificada uma vulnerabilidade classificada como problemática no thinkgem JeeSite até a versão 5.12.0. Esta vulnerabilidade afeta a função sso do arquivo src/main/java/com/jeesite/modules/sys/web/SsoController.java. A manipulação do argumento redirect leva a um redirecionamento aberto (open redirect). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O patch é identificado como 3d06b8d009d0267f0255acc87ea19d29d07cedc3. Recomenda-se aplicar o patch para corrigir este problema.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

18/07/2025

Moderação

aceite

Entrada

VDB-316846

CPE

pronto

Exploração

Descarregar

EPSS

0.00403

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!