PT-2025-2025
CVE-2024-13139
·
تاريخ النشر
2025-01-05
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
wangl1989 mysiteforme الإصدار 1.0
الوصف
تؤثر مشكلة حرجة على الدالة
doContent الموجودة في الملف src/main/java/com/mysiteform/admin/controller/system/FileController. يؤدي التلاعب بالمعلمة content إلى تزوير الطلب على جانب الخادم. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.التوصيات
بالنسبة للإصدار 1.0، كحل مؤقت، يُنصح بتعطيل الدالة
doContent حتى يتوفر تصحيح. قم بتقييد الوصول إلى FileController لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة content في الدالة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾