CVE-2025-7863mediumCWE-601

CVE-2025-7863: falha de média gravidade em thinkgem JeeSite

thinkgem JeeSite ServletUtils.java redirectUrl

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar JeeSite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%
A vulnerability was found in thinkgem JeeSite up to 5.12.0 and classified as problematic. Affected by this issue is the function redirectUrl of the file src/main/java/com/jeesite/common/web/http/ServletUtils.java. The manipulation of the argument url leads to open redirect. The attack may be launched remotely. The name of the patch is 3d06b8d009d0267f0255acc87ea19d29d07cedc3. It is recommended to apply a patch to fix this issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
Produtos afetados
thinkgem · JeeSite
CVEs relacionadas — thinkgem JeeSite

No mesmo produto, das mais perigosas para as menos.

CVE-2026-3405LOWthinkgem JeeSite Connection path traversalEPSS 0.7%CVE-2025-5186MEDIUMthinkgem JeeSite URI Scheme form ResourceLoader.getResource server-side request forgeryEPSS 0.5%CVE-2025-7763MEDIUMthinkgem JeeSite Site Controller SiteController.java select redirectEPSS 0.5%CVE-2024-8112MEDIUMthinkgem JeeSite Cookie login cross site scriptingEPSS 0.5%CVE-2025-7785MEDIUMthinkgem JeeSite SsoController.java sso redirectEPSS 0.5%CVE-2026-3404LOWthinkgem JeeSite Endpoint CasOutHandler.java xml external entity referenceEPSS 0.4%