CVE-2025-7785 in JeeSite
Tóm tắt
Bởi VulDB • 10/05/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong thinkgem JeeSite phiên bản 5.12.0 trở xuống. Lỗ hổng này ảnh hưởng đến hàm sso của tệp src/main/java/com/jeesite/modules/sys/web/SsoController.java. Việc thao túng đối số redirect dẫn đến lỗi open redirect. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Bản vá được xác định bằng mã 3d06b8d009d0267f0255acc87ea19d29d07cedc3. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.