PT-2026-25830
CVE-2026-4285
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات taoofagi easegen-admin السابقة لـ 8f87936ac774065b92fb20aab55b274a6ea76433
الوصف
توجد مشكلة في اجتياز المسار في الدالة
recognizeMarkdown داخل الملف yudao-module-digitalcourse/yudao-module-digitalcourse-biz/src/main/java/cn/iocoder/yudao/module/digitalcourse/util/Pdf2MdUtil.java. قد يؤدي التلاعب بالمعلمة fileUrl إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، وهناك أداة استغلال متاحة للجمهور. يستخدم البرنامج نموذج الإصدار المتجدد، مما يعني أن تفاصيل الإصدارات المحددة للإصلاحات غير متوفرة. تم إخطار المورد بهذه المشكلة ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات السابقة لـ 8f87936ac774065b92fb20aab55b274a6ea76433. كحل مؤقت، يُنصح بتقييد الوصول إلى دالة
recognizeMarkdown حتى يتوفر تحديث مناسب.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾