CVE-2026-100904
Təsvir
amirsanni mini-inventory-and-sales-management-system proqramının 81bf0b55f5933f3b0dbb1583204a612e06605b95 versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan hissə Items Management Module komponentinin application/controllers/Items.php faylının naməlum funksiyasıdır. itemName arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Bu məhsul davamlı çatdırılma üçün "rolling release" yanaşmasını tətbiq etdiyi üçün təsirlənmiş və ya yenilənmiş versiyalar haqqında detallı məlumat verilmir. Satıcı ilə bu açıqlama ilə bağlı əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amirsanni mini-inventory-and-sales-management-system | 81bf0b55f5933f3b0dbb1583204a612e06605b95 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.