Saul1213

توجد مشكلة تتعلق باجتياز المسار في SSCMS. وتقع المشكلة في دالة غير معروفة داخل ملف `LayerImageController.Submit.cs` التابع لمكون `layerImage`. ويمكن أن يؤدي التلاعب بحجة `filePaths` في نقطة نهاية `layerImage` إلى اجتياز المسار. وقد تم الكشف عن هذه الثغرة بشكل علني.

يوجد ثغرة أمنية في SSCMS 7.4.0، وتحديدًا داخل مكون DDL Handler، تؤثر على كود غير معروف في ملف SitesAddController.Submit.cs. تتعلق المشكلة بحقن SQL ناتج عن التلاعب بالمعلمة `tableHandWrite`. وهذا يتيح شن هجمات عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد ولكنه لم يرد.

يوجد عيب في SSCMS يسمح بـ«اجتياز المسار». ترتبط هذه المشكلة بالتلاعب بالمعلمة `path` داخل الدالة `PathUtils.RemoveParentPath` الموجودة في الملف `/api/admin/plugins/install/actions/download`. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى هجمات عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه المشكلة. تم إبلاغ المورد بهذا الكشف، لكنه لم يقدم أي رد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة JeecgBoot حتى الإصدار 3.9.1 الوصف توجد ثغرة أمنية في JeecgBoot تسمح بحقن SQL. تقع هذه المشكلة في الدالة `isExistSqlInjectKeyword` في الملف `/jeecg-boot/sys/api/getDictItems`. يمكن استغلال هذه الثغرة بنجاح عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا. التوصيات قم بتحديث JeecgBoot إلى إصدار أعلى من 3.9.1.

يوجد ثغرة أمنية في thinkgem JeeSite، مما قد يسمح بالإشارة إلى كيان خارجي بتنسيق XML. ترتبط هذه المشكلة بوظيفة موجودة داخل الملف `/com/jeesite/common/shiro/cas/CasOutHandler.java` التابع لمكون Endpoint. يمكن تنفيذ الهجوم عن بُعد، ويُعتبر معقدًا للغاية، مع صعوبة في استغلاله. وقد تم نشر الاستغلال. تم الاتصال بالمورد، لكنه لم يرد.

توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) في thinkgem JeeSite، وتحديدًا في مكون Connection Handler. تسمح هذه الثغرة بشن هجمات عن بُعد عالية التعقيد، على الرغم من أن استغلالها يُعتبر صعبًا. وقد تم الكشف عن تفاصيل الاستغلال علنًا. تم إبلاغ المزود بالمشكلة، لكنه لم يرد.

توجد ثغرة أمنية في Sanluan PublicCMS 6.202506.d، وتحديدًا في الدالة `saveMetadata` الموجودة في الملف `TemplateCacheComponent.java` في مكون إنشاء ذاكرة التخزين المؤقتة للقوالب. قد يؤدي التلاعب بهذه الدالة إلى اختراق المسار. يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال لهذه الثغرة علنًا. تم الاتصال بالمورد قبل النشر، لكنه لم يرد.

توجد ثغرة تسمح بتزوير الطلبات من جانب الخادم في JeecgBoot 3.9.0. ترتبط هذه المشكلة بالملف `/sys/common/uploadImgByHttp`. قد يؤدي التلاعب بالمعلمة `fileUrl` إلى تزوير الطلب من جانب الخادم. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية علنًا. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية تتعلق بتجاوز المسار في Dromara UJCMS الإصدار 101.2. ويرجع ذلك إلى التلاعب بوظيفة `deleteDirectory` داخل الملف `WebFileTemplateController.delete` التابع لمكون معالج النماذج. ويمكن تنفيذ الهجوم عن بُعد. وقد تم الإعلان عن استغلال هذه الثغرة علنًا.

توجد ثغرة أمنية في Dromara UJCMS الإصدار 10.0.2 في مكون ImportDataController. وعلى وجه التحديد، فإن الدالة `importChanel`، الموجودة في الملف `/api/backend/ext/import-data/import-channel`، معرضة لخطر الحقن بسبب التلاعب بالمعلمات `driverClassName` و`url`. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر تفاصيل الاستغلال علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة JeecgBoot الإصدارات الأقدم من 3.9.0 الوصف توجد ثغرة أمنية تتعلق بتجاوز المسار في JeecgBoot. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف `/airag/knowledge/doc/edit` داخل وحدة «التوليد المعزز بالاسترداد». قد يؤدي التلاعب بالمعلمة `filePath` إلى تجاوز المسار، ويمكن تنفيذ الهجوم عن بُعد. تم الإعلان عن طريقة الاستغلال علنًا. تم الاتصال بالمورد، لكنه لم يرد. التوصيات قم بتحديث JeecgBoot إلى إصدار أحدث من 3.9.0.