CVE-2025-26865: حقن قالب من جهة الخادم في FreeMarker عبر إضافة "التجارة الإلكترونية" في Apache OfBiz

بسبب تراجع بين الإصدارين 18.12.17 و 18.12.18، لم يعد الإصلاح الخاص بالثغرة CVE-2022-25813: حقن قالب من جهة الخادم في FreeMarker في Apache OfBiz مطبقًا، مما فتح الباب مرة أخرى لشن هجمات حقن القوالب من جهة الخادم (SSTI) باستخدام إضافة "التجارة الإلكترونية".

إذا نجح الهجوم، فقد يؤدي SSTI إلى تنفيذ تعليمات برمجية عن بعد (RCE).

إفصاح البائع:

يمكن العثور على إفصاح البائع والإصلاح لهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• تسجيل مستخدم جديد أو بيانات اعتماد مستخدم صالحة
• تفاعل مستخدم من قبل مستخدم إداري

إثبات المفهوم:

نظرًا لأن هذا الهجوم هو إعادة إنشاء دقيقة لـ CVE-2022-25813، يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.

موارد إضافية:

الاكتشاف الأصلي لـ SSTI في Apache OfBiz: CVE-2022-25813: حقن قالب من جهة الخادم في FreeMarker في Apache OfBiz