CVE-2018-19859

CVE-2018-19859 - إثبات مفهوم RCE يحتوي هذا المستودع على إثبات مفهوم لتنفيذ الأكواد عن بُعد RCE ضد OpenRefine 3.1-beta. من خلال استغلال ثغرة اجتياز الدلائل داخل وظيفة "إنشاء مشروع"، CVE-2018-19859، يمكن لمستخدم خبيث رفع امتداد Java مخصص لتحقيق تنفيذ الأكواد. يحتوي إثبات المفهوم هذا على قشرة عكسية...