PT-2025-44761
CVE-2025-12626
·
تاريخ النشر
2025-11-03
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jeecgboot jeewx-boot الإصدارات الأقدم من 641ab52c3e1845fec39996d7794c33fb40dad1dd
الوصف
يوجد ثغرة أمنية في jeecgboot jeewx-boot. قد يؤدي التلاعب بالمعلمة
imgurl في الدالة getImgUrl داخل الملف WxActGoldeneggsPrizesController.java إلى اختراق المسار. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة استغلال لها علنًا. يمكن التغلب على الإصلاح الأولي للمشكلة من خلال إضافة تشفير إضافي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾