PT-2026-36131
CVE-2026-36760
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JeeSite الإصدار 5.15.1
الوصف
تسمح ثغرة في نقطة النهاية ’/a/file/upload‘ للمهاجمين المصادق عليهم الذين يمتلكون أذونات تحميل الملفات بتنفيذ «اجتياز المسار» وكتابة ملفات عشوائية ذات امتدادات مدرجة في القائمة البيضاء في أي موقع على نظام الملفات عند تمكين ميزة التحميل على أجزاء. ويمكن القيام بذلك عبر المعلمة
fileMd5.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/a/file/upload‘ أو قم بتعطيل ميزة التحميل على أجزاء لمنع استخدام المعلمة
fileMd5 في عمليات كتابة الملفات غير المصرح بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾