PT-2026-41844
CVE-2026-29207
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OFBiz السابقة للإصدار 24.09.06
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في محرك القوالب إلى إمكانية الاستغلال. يحدث هذا عندما يفشل النظام في تنقية المدخلات المستخدمة داخل محرك القوالب بشكل صحيح، مما قد يؤدي إلى «حقن القوالب من جانب الخادم» (SSTI)، وهي حالة يمكن فيها للمهاجم حقن كود ضار في قالب يتم تنفيذه لاحقًا على الخادم.
التوصيات
الترقية إلى الإصدار 24.09.06.
إزالة صلاحيات إدارة المحتوى من مجموعة أمان «Ecommerce Customer» في مواقع الإنتاج.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾