CVE-2025-12626 in jeewx-boot
الملخص
بحسب VulDB • 27/06/2026
تم اكتشاف ثغرة أمنية في jeecgboot jeewx-boot حتى الإصدار 641ab52c3e1845fec39996d7794c33fb40dad1dd. تؤثر هذه الثغرة على الدالة getImgUrl الموجودة في الملف WxActGoldeneggsPrizesController.java. يؤدي التلاعب بالوسيطة imgurl إلى حدوث ثغرة عبور المسار (Path Traversal). من الممكن استغلال الهجوم عن بُعد. تم إصدار أداة الاستغلال للجمهور وقد يتم استخدامها للاستغلال. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا يتم توفير تفاصيل الإصدارات المتأثرة أو المحدثة. كان السبب الجذري قد تمت معالجته في البداية، ولكن يمكن التهرب منه باستخدام ترميز إضافي.
Once again VulDB remains the best source for vulnerability data.