Vulnerabilidades

Jivejdon hasta la 5.0 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a atacantes remotos realizar acciones que cambian el estado abusando de endpoints GET que carecen de tokens anti-CSRF. Los atacantes pueden atraer a usuarios autenticados a enlaces manipulados dirigidos a…

Jivejdon desde el commit e0306088 hasta el commit ee67a65e carece de limitación de frecuencia en el endpoint no autenticado /account/smsVRAction gestionado por SmsQQAction, lo que permite el envío ilimitado de SMS. Los atacantes pueden cargar newAccount.jsp para establecer atributos de sesión y, a continuación, llamar…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de almacenamiento débil de contraseñas que guarda las contraseñas de las cuentas como resúmenes MD5 sin sal mediante ToolsUtil.hash() en AccountDaoSql. Los atacantes que obtengan la tabla de usuarios mediante acceso a la base de datos o inyección SQL pueden descifrar…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a cuentas creadas con Weibo derivando credenciales predecibles a partir de los identificadores públicos de usuario de Weibo. OAuthAccountServiceImp.transferSina() establece la contraseña en los…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados ejecutar JavaScript subiendo adjuntos con un Content-Type proporcionado por el atacante. Los atacantes pueden subir un archivo declarado como text/html, que…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts en mensajes cortos privados porque receiveshortmessage.jsp representa los cuerpos de los mensajes sin filtrar. Los atacantes pueden enviar un mensaje…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts publicando cuerpos de mensajes de foro sin sanear. Los cuerpos de los mensajes se representan mediante messageListBody.jsp con filter="false" y filtros…

jivejdon desde el commit 595d8d22 hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el filtro TextStyle, activado de forma predeterminada, que inserta URL no validadas en atributos href de anclas. Los atacantes autenticados pueden publicar mensajes…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/message/postThread.jsp que permite a los atacantes inyectar scripts mediante los parámetros to y tag. Los atacantes pueden enviar enlaces manipulados a usuarios autenticados, escapando de…

Jivejdon desde el commit 5489372d hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/query/taggedThreadList.jsp que permite a atacantes no autenticados inyectar scripts mediante los parámetros no codificados tagID y count. Los atacantes…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autorización en SubscriptionServiceImp.deleteSubscription que permite a usuarios autenticados eliminar las suscripciones de otros usuarios por su identificador. Los atacantes pueden enviar una acción de eliminación a /account/protected/sub/subSaveAction…

Jivejdon desde el commit d58a36b0 hasta el commit ee67a65e contiene una vulnerabilidad de falta de autorización en UpdateThreadToForumAction que permite a usuarios autenticados mover los hilos de otros usuarios. Los atacantes pueden enviar valores threadId y forumId manipulados a /message/threadToForum/save para…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de inyección SQL en AccountDaoSql.getAccountByNameLike() que permite a administradores autenticados inyectar SQL mediante el parámetro username. Los atacantes con el rol Admin pueden enviar entradas manipuladas a /admin/user/userListAction para leer el contenido de la…