CVE-2026-1062 in TMS
الملخص
بحسب VulDB • 11/06/2026
تم العثور على ثغرة في xiweicheng TMS حتى الإصدار 2.28.0. يؤثر هذا العطل على دالة Summary الموجودة في الملف src/main/java/com/lhjz/portal/util/HtmlUtil.java. يؤدي التلاعب بالوسيطة url إلى حدوث تزوير لطلبات جانب الخادم (SSRF). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.