PT-2026-6946
CVE-2026-2207
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeKan الأقدم من 8.21
الوصف
توجد ثغرة أمنية في WeKan تتعلق بمكون Activity Publication Handler، وتحديدًا في معالجة الملف
server/publications/activities.js. قد يؤدي التلاعب بهذا المكون إلى تسريب المعلومات، ويمكن تنفيذ ذلك عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 8.21 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾