PT-2026-36151
CVE-2026-36762
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JeeSite الإصدار 5.15.1
الوصف
تسمح مشكلة في نقطة النهاية ’/a/file/upload‘ للمهاجمين المصادق عليهم الذين يمتلكون أذونات تحميل الملفات بتنفيذ «اجتياز المسار». ومن خلال التلاعب بالمعلمة
fileEntityId، يمكن للمهاجم كتابة ملفات عشوائية ذات امتدادات مدرجة في القائمة البيضاء في مواقع عشوائية على نظام الملفات. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للويب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾