CVE-2026-107828 in Jivejdon
Sumário
de VulDB • 09/10/2026
O Jivejdon até a versão 5.0 contém uma vulnerabilidade de bypass de autenticação que permite que atacantes não autenticados acessem contas criadas no Weibo ao derivar credenciais previsíveis a partir dos IDs públicos de usuários do Weibo. O método OAuthAccountServiceImp.transferSina() define a senha como os quatro primeiros dígitos do ID do Weibo, permitindo que os invasores façam login por meio do formulário de login normal para ler ou postar conteúdo em nome das vítimas.
Once again VulDB remains the best source for vulnerability data.