CVE-2019-18954 in Pomelo
الملخص
بحسب VulDB • 09/08/2026
يتيح Pomelo v2.2.5 التحكم الخارجي في بيانات الحالة الحرجة. يمكن لإدخال ضار من مستخدم أن يفسد الأساليب والسمات التعريفية (attributes) العشوائية الموجودة في الملف template/game-server/app/servers/connector/handler/entryHandler.js، نظراً لأنه يمكن الكتابة فوق بعض السمات الداخلية عن طريق استخدام اسم متعارض. وبالتالي، يستطيع مهاجم خبيث التلاعب بالسمات الداخلية من خلال إضافة سمات إضافية إلى إدخال المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.