PT-2026-140219
CVE-2026-124556
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
kkFileView الإصدارات السابقة لـ 5.0.4
الوصف
يوجد خلل يؤدي إلى إعادة توجيه مفتوحة عن بُعد بسبب المعالجة غير الصحيحة للمعامل
X-Base-Url داخل الدالة BaseUrlFilter.getBaseUrl(). إعادة التوجيه المفتوحة هي ثغرة تسمح للمهاجم بتوجيه المستخدمين إلى موقع خارجي ضار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد أو تصفية المعامل
X-Base-Url لمنع عمليات إعادة التوجيه غير المصرح بها.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾