Thinkgem JeeSite 输入验证错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2025-07-17 00:00:00
更新时间：2025-07-18 00:00:00
CVE编号：CVE-2025-7763
CNNVD-ID：CNNVD-202507-2375
漏洞平台：Third Reality
CVSS评分：

漏洞来源

暂无

漏洞详情

Thinkgem JeeSite是中国卓源（Thinkgem）公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。 Thinkgem JeeSite 5.12.0及之前版本存在输入验证错误漏洞，该漏洞源于组件Site Controller/SSO处理不当导致开放重定向。

参考资料

来源:github.com 链接:https://github.com/thinkgem/jeesite5/commit/3d06b8d009d0267f0255acc87ea19d29d07cedc3 来源:github.com 链接:https://github.com/thinkgem/jeesite5/issues/28 来源:github.com 链接:https://github.com/thinkgem/jeesite5/issues/28#issuecomment-3045862239 来源:github.com 链接:https://github.com/thinkgem/jeesite5/issues/29 来源:vuldb.com 链接:https://vuldb.com/?ctiid.316758 来源:vuldb.com 链接:https://vuldb.com/?id.316758 来源:vuldb.com 链接:https://vuldb.com/?submit.616103 来源:vuldb.com 链接:https://vuldb.com/?submit.616104