PT-2025-19326
CVE-2025-4258
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zhangyanbo2007 youkefu حتى الإصدار 4.2.0
الوصف
تم تحديد ثغرة أمنية خطيرة في وظيفة
Upload في ملف MediaController.java، حيث يؤدي التلاعب بالمعلمة imgFile إلى تحميل غير مقيد. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة للإصدارات حتى 4.2.0، كإجراء مؤقت، يُنصح بتعطيل وظيفة
Upload في ملف MediaController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة imgFile لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾