PT-2025-2048
CVE-2024-13190
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZeroWdd myblog الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في كود غير معروف بملف src/main/resources/mapper/BlogMapper.xml. يؤدي التلاعب بمعلمات
findBlogList وgetTotalBlogs إلى حقن XML. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لبرنامج ZeroWdd myblog الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
BlogMapper.xml حتى يتوفر تصحيح. تجنب استخدام الوسيطتين findBlogList وgetTotalBlogs في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾