PT-2026-6065
CVE-2026-1813
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bolo-blog bolo-solo حتى الإصدار 2.6.4
الوصف
يوجد ثغرة أمنية في bolo-blog bolo-solo حتى الإصدار 2.6.4، وتحديدًا داخل مكون FreeMarker Template Handler وفي الملف
src/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java. تتعلق المشكلة بتحميل الملفات دون قيود، ويمكن استغلالها من خلال التلاعب بالمعلمة File. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم إخطار القائمين على المشروع بهذه المشكلة، لكنهم لم يردوا بعد.التوصيات
الإصدارات حتى 2.6.4 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾