PT-2026-41848
CVE-2026-31379
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OFBiz السابقة للإصدار 24.09.06
الوصف
يحتوي Apache OFBiz على مشكلات تتعلق بالتحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب، والتقييد غير السليم لمسار الملف إلى دليل محدد، والتحكم غير السليم في إنشاء الكود. تسمح هذه الثغرات بحدوث هجمات البرمجة النصية عبر المواقع (XSS)، وعبور المسار، وحقن الكود، خاصةً داخل «مدير الكتالوج»، مما قد يؤدي إلى الكتابة التعسفية للملفات، وXSS المخزّن، وتنفيذ الكود عن بُعد (RCE).
التوصيات
الترقية إلى الإصدار 24.09.06.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾