PT-2026-121732
CVE-2026-19678
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
onPhase Forms الإصدار 11.0.14
Description
توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في خدمة النماذج غير المصادق عليها. يسمح هذا لمهاجم عن بُعد غير مصادق عليه بالوصول إلى بيانات Apache Solr الداخلية الحساسة من خلال تقديم عنوان URL خبيث في نموذج متاح للعامة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾