PT-2026-41849
CVE-2026-31380
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OFBiz السابقة للإصدار 24.09.06
الوصف
يوجد في Apache OFBiz خلل في معالجة العناصر الخاصة المستخدمة في جملة لغة التعبير (Expression Language)، وهو ما يُعرف أيضًا باسم «حقن لغة التعبير» (Expression Language Injection). تتضمن هذه المشكلة ثغرة «حقن القوالب من جانب الخادم» (SSTI) في FreeMarker، وهي ثغرة تسمح للمهاجم بحقن تعليمات برمجية ضارة في قالب يتم تنفيذه لاحقًا على الخادم، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها.
التوصيات
الترقية إلى الإصدار 24.09.06.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾