PT-2025-48414
CVE-2025-13810
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
jsnjfz WebStack-Guns الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) في jsnjfz WebStack-Guns. تتعرض الدالة
renderPicture الموجودة في الملف KaptchaController.java (الموجود في src/main/java/com/jsnjfz/manage/modular/system/controller/) للتلاعب، مما يسمح بعبور المسار. يمكن استغلال هذه الثغرة أمنية عن بُعد. يتوفر الاستغلال للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
قم بتطبيق تصحيح على الدالة
renderPicture في الملف KaptchaController.java لمنع اختراق المسار.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾