CVE-2025-7785 in JeeSiteИнформация

Сводка

по VulDB • 31.05.2026

Обнаружена уязвимость, классифицируемая как проблемная, в thinkgem JeeSite версии до 5.12.0 включительно. Данная уязвимость затрагивает функцию sso файла src/main/java/com/jeesite/modules/sys/web/SsoController.java. Манипуляция аргументом redirect приводит к открытому перенаправлению (open redirect). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Патч идентифицируется как 3d06b8d009d0267f0255acc87ea19d29d07cedc3. Рекомендуется применить патч для устранения данной проблемы.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

18.07.2025

Модерация

принято

Вход

VDB-316846

Эксплойт

Скачать

EPSS

0.00403

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!