Уязвимость, которая была классифицирована как проблематичная, была обнаружена в xxyopen/01206030 новинка плюс до 5.1.3. Это влияет на удале…

Уязвимость, которая была классифицирована как проблематичная, была обнаружена в xxyopen/01206030 новинка плюс до 5.1.3. Это влияет на удаление функции файла новинка-admin/src/main/java/com/java2nb/common/controller/FileController.java компонента File Handler. Манипуляция приводит к неправильному контролю идентификаторов ресурсов. Можно инициировать атаку удаленно. Сложность атаки довольно высока. Эксплуатируемость, как говорят, является сложной. Эксплойт был раскрыт общественности и может быть использован. С продавцом связались рано по поводу этого раскрытия, но он никоим образом не ответил.