PT-2026-61044
CVE-2026-16210
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
newpanjing simpleui الإصدار 2026.01.13
الوصف
توجد مشكلة في نقطة نهاية AjaxAdmin AJAX ضمن الدالة
self.get action() في الملف simpleui/admin.py. قد يؤدي التلاعب بهذا المكون إلى انعدام المصادقة، مما يتيح الاستغلال عن بُعد.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
self.get action() في الملف simpleui/admin.py لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾