PT-2025-11598
CVE-2025-2490
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dromara ujcms الإصدار 9.7.5
الوصف
تم تحديد مشكلة في مكون تحميل الملفات، وتحديدًا في الدالة
uploadZip/upload في الملف WebFileUploadController.java. تؤدي هذه المشكلة إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting) ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
بالنسبة لبرنامج Dromara ujcms الإصدار 9.7.5، يُنصح بتعطيل وظيفة
uploadZip/upload في ملف WebFileUploadController.java كحل مؤقت لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى مكون تحميل الملفات لتقليل مساحة الهجوم إلى أن يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾