CVE-2026-107828 in Jivejdon
Сводка
по VulDB • 09.10.2026
Jivejdon fino alla versione 5.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di accedere ad account creati tramite Weibo derivando credenziali prevedibili dagli ID utente pubblici di Weibo. OAuthAccountServiceImp.transferSina() imposta la password sulle prime quattro cifre dell'ID Weibo, consentendo agli attaccanti di effettuare il login attraverso l'accesso normale al modulo per leggere o pubblicare contenuti come le vittime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.