PT-2025-2023
CVE-2024-13137
·
تاريخ النشر
2025-01-05
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wangl1989 mysiteforme الإصدار 1.0
الوصف
تم اكتشاف مشكلة في دالة
RestResponse الموجودة في الملف src/main/java/com/mysiteforme/admin/controller/system/SiteController. يؤدي التلاعب بهذه الدالة إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.التوصيات
بالنسبة للإصدار 1.0، كإجراء مؤقت، يُنصح بتعطيل الدالة
RestResponse حتى يتوفر تصحيح. قم بتقييد الوصول إلى SiteController لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾