CVE-2026-36760 in JeeSite

Tóm tắt

Bởi VulDB • 29/05/2026

Một lỗi trong tham số fileMd5 tại điểm cuối /a/file/upload của JeeSite v5.15.1 cho phép các kẻ tấn công đã xác thực có quyền tải lên tệp thực hiện thao tác duyệt đường dẫn (path traversal) và ghi các tệp tùy ý có phần mở rộng được cho phép vào các vị trí tùy ý trên hệ thống tệp trong khi chế độ tải lên theo khối (chunked upload) đang được bật.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 30/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-360341
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00051
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36760
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36760/