PT-2025-2050
CVE-2024-13192
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-06-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZeroWdd myblog الإصدار 1.0
الوصف
تم اكتشاف مشكلة في وظيفة تحديث الملف src/main/java/com/wdd/myblog/controller/admin/BlogController.java. تؤدي هذه المشكلة إلى هجمات البرمجة النصية عبر المواقع (XSS)، والتي يمكن تنفيذها عن بُعد. وقد تم نشر الاستغلال الخاص بهذه المشكلة.
التوصيات
بالنسبة لـ ZeroWdd myblog الإصدار 1.0، كإجراء مؤقت، يُنصح بتعطيل وظيفة تحديث ملف BlogController.java حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف src/main/java/com/wdd/myblog/controller/admin/BlogController.java لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾