PT-2026-36886
CVE-2026-42140
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PlantUML Macro الأقدم من 2.4.1
الوصف
يحتوي برنامج PlantUML Macro، المستخدم لعرض مخططات UML من مخططات نصية، على ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF). يفشل التطبيق في التحقق من صحة عنوان URL المقدم عبر المعلمة
server، مما يسمح للمهاجم بتحديد عنوان IP داخلي أو عنوان URL خارجي ضار. ونتيجة لذلك، يحاول خادم XWiki الاتصال بعنوان URL المقدم لعرض المخطط.التوصيات
قم بالتحديث إلى الإصدار 2.4.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾