PT-2025-11391
CVE-2025-2363
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lenve VBlog حتى الإصدار 1.0.0
الوصف
تم تحديد ثغرة أمنية حرجة في الدالة
uploadImg الموجودة في الملف ArticleController.java. يؤدي التلاعب بالمعلمة filename إلى اختراق المسار (path traversal)، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن الاستغلال (exploit) علنًا.التوصيات
بالنسبة للإصدارات حتى 1.0.0، كإجراء مؤقت، يُنصح بتعطيل الدالة
uploadImg حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة uploadImg في ملف ArticleController.java لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة filename في الوظيفة المتأثرة حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾