PT-2025-47121
CVE-2025-13266
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wwwlike vlife حتى الإصدار 2.0.1
الوصف
توجد ثغرة أمنية في wwwlike vlife تسمح بعبور المسار. تقع الثغرة في الدالة
create داخل الملف vlife-base/src/main/java/cn/wwwlike/sys/api/SysFileApi.java التابع للمكون VLifeApi. ويتيح التلاعب بالمعلمة fileName الاستغلال عن بُعد. وقد تم نشر الاستغلال الخاص بهذه الثغرة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 2.0.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
create داخل المكون VLifeApi حتى يتوفر تصحيح. تجنب استخدام بيانات غير موثوقة أو مقدمة من المستخدم للمعلمة fileName في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾