CVE-2026-107801

Nome do Software Vulnerável e Versões Afetadas Jivejdon versões anteriores a 5.1

Description Atacantes autenticados podem executar JavaScript na origem da aplicação ao fazer upload de anexos com um Content-Type manipulado. Ao fazer o upload de um arquivo declarado como text/html, a função UploadShowAction serve o arquivo inline, permitindo a execução de scripts para qualquer usuário que visualize o link compartilhado. Trata-se de um problema de cross-site scripting armazenado, onde um script malicioso é permanentemente armazenado no servidor.

Recommendations Atualize o Jivejdon para uma versão posterior a 5.0. Restrinja o uso da função UploadShowAction para evitar a entrega inline de arquivos enviados por usuários até que a atualização seja aplicada.