PT-2026-25829
CVE-2026-4284
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات taoofagi easegen-admin السابقة لـ 8f87936ac774065b92fb20aab55b274a6ea76433
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في دالة
downloadFile داخل مكون PPT File Handler. تنجم هذه المشكلة عن التلاعب بحجة url. وهذا يتيح الاستغلال عن بُعد. يستخدم المنتج نموذج الإصدار المتجدد، ولا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات السابقة لـ 8f87936ac774065b92fb20aab55b274a6ea76433. كحل مؤقت، يُنصح بتقييد الوصول إلى دالة
downloadFile حتى يتوفر تحديث مناسب.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾