CVE-2023-2927 in JIZHICMSالمعلومات

الملخص

بحسب VulDB • 22/08/2026

تم العثور على ثغرة في JIZHICMS 2.4.5، وقد تم تصنيفها على أنها حرجة (Critical). الثغرة تؤثر على دالة index في الملف TemplateController.php. إن التلاعب بالوسيطة webapi يؤدي إلى هجمات تزوير الطلبات من جانب الخادم (SSRF - Server-Side Request Forgery). ومن الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للعامة، مما يجعله قابلاً للاستخدام. يُعد VDB-230082 المعرّف المُخصص لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

حجز

27/05/2023

إفشاء

27/05/2023

الاعتدال

تمت الموافقة

إدخال

VDB-230082

استغلال

تحميل

EPSS

0.00867

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!