Thinkgem JeeSite 代码问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2025-07-17 00:00:00
更新时间：2025-07-18 00:00:00
CVE编号：CVE-2025-7759
CNNVD-ID：CNNVD-202507-2368
漏洞平台：Third Reality
CVSS评分：

漏洞来源

暂无

漏洞详情

Thinkgem JeeSite是中国卓源（Thinkgem）公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。 Thinkgem JeeSite 5.12.0及之前版本存在代码问题漏洞，该漏洞源于文件ActionEnter.java中参数Source处理不当，导致服务端请求伪造。

参考资料

来源:github.com 链接:https://github.com/thinkgem/jeesite5/commit/1c5e49b0818037452148e0f8ff69ed04cb8fefdc 来源:github.com 链接:https://github.com/thinkgem/jeesite5/issues/27 来源:vuldb.com 链接:https://vuldb.com/?ctiid.316749 来源:vuldb.com 链接:https://vuldb.com/?id.316749 来源:vuldb.com 链接:https://vuldb.com/?submit.615769