PT-2026-134520
CVE-2026-120201
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Jpom الإصدارات 2.10.0 through 2.11.12
Description
يوجد خلل في تجاوز المصادقة يسمح للمهاجمين غير المصرح لهم بالحصول على صلاحيات المسؤول الخارق. يتم تحقيق ذلك عن طريق حقن شروط استعلام في رأس
JPOM-USER-TOKEN. وبشكل محدد، فإن تقديم قيمة مثل 'is not null' يتم تفسيرها بشكل خاطئ كعامل تشغيل بواسطة محلل الشروط في Hutool، مما يمكن المهاجم من تجاوز تسجيل الدخول وتنفيذ أوامر الخادم من خلال ميزات السكربت.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾