PT-2026-117541 · Grandnode · Grandnode
CVSS v2.0
5.8
متوسطة
| المتجه | AV:N/AC:L/Au:M/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
grandnode grandnode2 الإصدارات السابقة لـ 2.4.0
الوصف
توجد مشكلة تجاوز المسار (path traversal) في مكون Excel Import. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسائط
Picture1 أو Picture2 أو Picture3 داخل الدالة ProductImportDataObject.PrepareProductPictures(). تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع الإلكتروني.التوصيات
التحديث إلى الإصدار 2.4.0.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Grandnode