PT-2026-21450
CVE-2026-2947
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rymcu forest حتى الإصدار 0.0.5
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في rymcu forest. تقع المشكلة في الدالة
updateUserInfo الموجودة في الملف src/main/java/com/rymcu/forest/web/api/user/UserInfoController.java التابع لمكون User Profile Handler. وهذا يسمح بتنفيذ هجمات عن بُعد. الاستغلال متاح للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
الإصدارات الأقدم من الإصدار 0.0.5 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾