发布日期：2025-07-06
更新日期：2025-08-18

受影响系统：

bluebell-plus bluebell-plus <= 2.3.0

描述：

---

CVE(CAN) ID: CVE-2025-7079

bluebell-plus是一个博客论坛web项目。
bluebell-plus 2.3.0及之前版本存在硬编码密码使用漏洞，该漏洞源于对文件bluebell_backend/pkg/jwt/jwt.go中参数mySecret的错误操作，攻击者可利用该漏洞伪造有效JWT令牌，绕过认证机制。

<**>

建议：

---

厂商补丁：

bluebell-plus
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/mao888/bluebell-plus/issues/35

浏览次数：36
严重程度：0（网友投票）