FICHE CVE

CVE-2026-107828

Publiée le 2026-10-08 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les versions de Jivejdon jusqu'à la 5.0 sont affectées par une faille dans la gestion des comptes liés à Weibo. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle de ces comptes en devinant des mots de passe dérivés d'identifiants d'utilisateurs Weibo publics. Cela lui permet de lire des données privées ou de publier du contenu au nom de la victime, sans nécessiter de privilèges particuliers ni d'interaction de l'utilisateur.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-1391

Publiée2026-10-08

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Jivejdon through 5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access Weibo-created accounts by deriving predictable credentials from public Weibo user IDs. OAuthAccountServiceImp.transferSina() sets the password to the first four digits of the Weibo ID, letting attackers log in through normal form login to read or post as victims.