PT-2026-29483
CVE-2026-5261
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shandong Hoteam InforCenter PLM حتى الإصدار 8.3.8
الوصف
يوجد عيب في الدالة
uploadFileToIIS داخل الملف /Base/BaseHandler.ashx الخاص ببرنامج Shandong Hoteam InforCenter PLM. ويتيح التلاعب بالمعلمة File تحميل الملفات دون قيود، مما قد يُستغل عن بُعد. ويُتاح الاستغلال للجمهور.التوصيات
التحديث إلى إصدار أحدث من 8.3.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾