PT-2025-19335
CVE-2025-4260
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
zhangyanbo2007 youkefu الإصدار 4.2.0 والإصدارات الأقدم
الوصف
تم اكتشاف ثغرة أمنية في الدالة
impsave الموجودة في الملف mwebhandleradminsystemTemplateController.java. يؤدي التلاعب بالمعلمة dataFile إلى إزالة التسلسل. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لـ zhangyanbo2007 youkefu الإصدار 4.2.0 والإصدارات السابقة، يُنصح بتعطيل الدالة
impsave في الملف TemplateController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة dataFile لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾