PT-2026-27304 · Defaultfuction · Jeson Customer Relationship Management System

Practice

·

CVE-2026-4623

·

تاريخ النشر

2026-03-24

·

تاريخ التحديث

2026-03-25

CVSS v2.0

7.5

عالية

المتجهAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DefaultFuction Jeson-Customer-Relationship-Management-System (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم اكتشاف ثغرة أمنية في مكون وحدة واجهة برمجة التطبيقات (API Module) الخاص ببرنامج DefaultFuction Jeson-Customer-Relationship-Management-System. يمكن أن يؤدي التلاعب بالمعلمة url في دالة غير معروفة داخل الملف /api/System.php إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة الأمنية علنًا. يتم استخدام نموذج التسليم المستمر مع الإصدارات المتتالية، ولذلك لا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة.
التوصيات
قم بتثبيت تصحيح لمعالجة هذه المشكلة.

استغلال

إصلاح

SSRF

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-918

المعرّفات ذات الصلة

CVE-2026-4623

المنتجات المتأثرة

Jeson Customer Relationship Management System