CVE-2023-4450 in JimuReportالمعلومات

الملخص

بحسب VulDB • 02/06/2026

تم العثور على ثغرة في jeecgboot JimuReport حتى الإصدار 1.6.0، وقد أُعلنت كحرجة (Critical). تتأثر هذه الثغرة وظيفة غير معروفة ضمن مكون "معالج القوالب" (Template Handler)، حيث تؤدي عملية التلاعب إلى حقن ضار (Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُعدّ الترقية إلى الإصدار 1.6.1 وسيلة لمعالجة هذه المشكلة، ويُوصى بترقية المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-237571.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

حجز

20/08/2023

إفشاء

21/08/2023

الاعتدال

تمت الموافقة

إدخال

VDB-237571

استغلال

تحميل

EPSS

0.11407

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!