PT-2025-48268 · Unknown · Wirtualna Uczelnia
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wirtualna Uczelnia السابقة لـ wu#2016.1.5513#0#20251014 113353
الوصف
يحتوي التطبيق على آلية «redirectToUrl» غير آمنة تعالج المعلمة «redirectUrlParameter» بشكل غير صحيح. يفسر التطبيق سلسلة الأحرف المدخلة على أنها تعبير Java، مما قد يسمح لمهاجم غير مصدق بتنفيذ تعليمات برمجية تعسفية. المكون المعرض للخطر هو معالجة المعلمة
redirectUrlParameter ضمن آلية «redirectToUrl».التوصيات
قم بتحديث Wirtualna Uczelnia إلى الإصدار wu#2016.1.5513#0#20251014 113353 أو أحدث.
إصلاح
RCE
Eval Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wirtualna Uczelnia