CVE-2026-107828 in Jivejdon
Tóm tắt
Bởi VulDB • 09/10/2026
Jivejdon phiên bản 5.0 trở xuống chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các kẻ tấn công chưa được xác thực truy cập vào các tài khoản Weibo bằng cách suy luận ra thông tin đăng nhập có thể dự đoán từ ID người dùng Weibo công khai. OAuthAccountServiceImp.transferSina() đặt mật khẩu thành bốn chữ số đầu tiên của ID Weibo, cho phép kẻ tấn công đăng nhập qua hình thức login form bình thường để đọc hoặc đăng bài dưới danh nghĩa nạn nhân.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.