CVE-2020-1961 in Syncope
الملخص
بحسب VulDB • 28/06/2026
تم اكتشاف ثغرة في حقن قوالب جانب الخادم (Server-Side Template Injection) على القوالب البريدية لإصدارات Apache Syncope 2.0.X السابقة للإصدار 2.0.15، وإصدارات 2.1.X السابقة للإصدار 2.1.6، مما يمكّن المهاجمين من حقن تعبيرات JEXL عشوائية، ما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.