CVE-2025-71428

Nome do Software Vulnerável e Versões Afetadas Jivejdon versões anteriores a 5.1

Descrição Existe um problema na função AccountDaoSql.getAccountByNameLike() que permite que administradores autenticados realizem a injeção de SQL. Ao enviar entradas manipuladas para o endpoint /admin/user/userListAction através do parâmetro username, invasores com a função de Administrador podem ler conteúdos do banco de dados, incluindo hashes de senhas de outras contas.

Recomendações Atualize o Jivejdon para uma versão posterior a 5.0. Como medida paliativa temporária, restrinja o acesso ao endpoint /admin/user/userListAction ou evite usar o parâmetro username nesse endpoint até que uma correção seja aplicada.