PT-2026-21430
CVE-2026-2945
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JeecgBoot الإصدار 3.9.0
الوصف
توجد ثغرة تسمح بتزوير الطلبات من جانب الخادم في JeecgBoot 3.9.0. ترتبط هذه المشكلة بالملف
/sys/common/uploadImgByHttp. قد يؤدي التلاعب بالمعلمة fileUrl إلى تزوير الطلب من جانب الخادم. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾