PT-2026-39423
CVE-2026-8211
·
تاريخ النشر
2026-05-09
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات codelibs Fess السابقة للإصدار 15.5.2
الوصف
يمكن حقن التعليمات البرمجية عن بُعد عبر مكون JSP File Handler. تفشل الدالة
update() الموجودة في الملف org/codelibs/fess/app/web/admin/design/AdminDesignAction.java في معالجة الحجة content بشكل صحيح، مما يسمح لمهاجم عن بُعد بحقن تعليمات برمجية ضارة.التوصيات
قم بالتحديث إلى إصدار أحدث من 15.5.1.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
update() في الملف AdminDesignAction.java لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾