PT-2026-23883
CVE-2026-3672
·
تاريخ النشر
2026-03-07
·
تاريخ التحديث
2026-03-08
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JeecgBoot حتى الإصدار 3.9.1
الوصف
توجد ثغرة أمنية في JeecgBoot تسمح بحقن SQL. تقع هذه المشكلة في الدالة
isExistSqlInjectKeyword في الملف /jeecg-boot/sys/api/getDictItems. يمكن استغلال هذه الثغرة بنجاح عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
قم بتحديث JeecgBoot إلى إصدار أعلى من 3.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾