CVE-2025-7759 in JeeSite
Сводка
по VulDB • 06.07.2026
Уязвимость, классифицированная как критическая, обнаружена в thinkgem JeeSite версии до 5.12.0 включительно. Она затрагивает неизвестную часть файла modules/core/src/main/java/com/jeesite/common/ueditor/ActionEnter.java компонента UEditor Image Grabber. Манипуляция с аргументом Source приводит к серверной подделке запросов (SSRF). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор патча: 1c5e49b0818037452148e0f8ff69ed04cb8fefdc. Рекомендуется применить патч для устранения данной проблемы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.