PT-2026-29111
CVE-2026-5148
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات YunaiV yudao-cloud السابقة للإصدار 2026.01
الوصف
توجد ثغرة أمنية في YunaiV yudao-cloud. تتعلق هذه المشكلة بالتلاعب بالمعلمة
toMail داخل الملف /admin-api/system/mail-log/page، مما يؤدي إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.التوصيات
الإصدارات الأقدم من 2026.01: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾