PT-2026-22293
CVE-2026-3286
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
itwanger paicoding من الإصدار 1.0.0 حتى 1.0.3
الوصف
يوجد ثغرة في itwanger paicoding تسمح بتزوير الطلبات من جانب الخادم. تتعلق المشكلة بالتلاعب بالمعلمة
img داخل الدالة Save الموجودة في الملف paicoding-web/src/main/java/com/github/paicoding/forum/web/common/image/rest/ImageRestController.java التابع لمكون Image Save Endpoint. قد يؤدي هذا التلاعب إلى تزوير الطلب من جانب الخادم، ويمكن شن الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بتحديث itwanger paicoding إلى إصدار أعلى من 1.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾