PT-2026-76911
CVE-2024-14046
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBoxes الأقدم من 0.9.2
الوصف
توجد ثغرة تتعلق بالتحميل غير المقيد في مكون Document Upload Controller. يمكن لمهاجم عن بُعد استغلال الدالة
DocumentController() الموجودة في الملف grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy لتحميل الملفات دون قيود مناسبة.التوصيات
قم بالتحديث إلى الإصدار 0.9.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾