PT-2025-2066
CVE-2024-13210
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
donglight bookstore نظام متجر الكتب الإلكتروني الإصدار 1.0
الوصف
تم اكتشاف مشكلة خطيرة في الدالة
uploadPicture التابعة لفئة AdminBookController، الموجودة في الملف src/main/java/org/zdd/bookstore/web/controller/admin/AdminBookController.java. تؤدي معالجة المعلمة pictureFile إلى تحميل غير مقيد. يمكن استغلال هذه الثغرة أمنية عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات
بالنسبة للإصدار 1.0، كحل مؤقت، يُنصح بتعطيل الدالة
uploadPicture حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة pictureFile في الدالة uploadPicture لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾