PT-2026-45348
CVE-2026-10239
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.9.3
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة
WordUtil.addImage() الموجودة في الملف /airag/word/edit. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ عملية تلاعب تدفع الخادم إلى إرسال طلبات غير مصرح بها.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
WordUtil.addImage() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾