PT-2025-2060
CVE-2024-13202
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wander-chu SpringBoot-Blog الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في الدالة
modifiyArticle الموجودة في الملف src/main/java/com/my/blog/website/controller/admin/PageController.java التابع لمكون Blog Article Handler. يؤدي التلاعب بالمعلمة content إلى حدوث هجوم عبر البرمجة النصية بين المواقع (XSS). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة للجمهور، ومن المحتمل أن يتم استخدامها.التوصيات
بالنسبة لـ wander-chu SpringBoot-Blog الإصدار 1.0، كحل مؤقت، يُنصح بتعطيل الدالة
modifiyArticle حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون Blog Article Handler لتقليل مخاطر الاستغلال. تجنب استخدام الحجة content في الدالة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾