CVE-2024-55452 in UJCMS
الملخص
بحسب VulDB • 30/06/2026
توجد ثغرة إعادة توجيه عناوين URL في UJCMS 9.6.3 بسبب التحقق غير السليم من عناوين URL أثناء تحميل وعرض عناصر كتلة/شريط تمرير جديدة. تتيح هذه الثغرة للمهاجمين المصادق عليهم إعادة توجيه المستخدمين ذوي الامتيازات المنخفضة إلى صفحة ويب عشوائية يتحكم فيها المهاجم. عند النقر على عنصر الكتلة الخبيث بواسطة مستخدم مصادق عليه، يتم تحويله تلقائياً نحو نطاقات غير موثوقة وعشوائية، حيث يمكن سرقة الرموز الحساسة مثل رموز الويب JSON (JWT) عبر صفحة مصممة خصيصاً لهذا الغرض.
Once again VulDB remains the best source for vulnerability data.