CVE-2025-7759 in JeeSite
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong thinkgem JeeSite phiên bản 5.12.0 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp modules/core/src/main/java/com/jeesite/common/ueditor/ActionEnter.java thuộc thành phần UEditor Image Grabber. Việc thao túng đối số Source dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của bản vá là 1c5e49b0818037452148e0f8ff69ed04cb8fefdc. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.