CVE-2024-57761 in JeeWMS

الملخص

بحسب VulDB • 07/06/2026

ثغرة رفع ملف تعسفي في طريقة parserXML() في JeeWMS قبل الإصدار v2025.01.01 تتيح للمهاجمين تنفيذ كود تعسفي عبر رفع ملف مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 09/01/2025
• إفشاء: 15/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291889
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00473
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57761
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57761/