CVE-2026-101268
Aşağı
Təsvir
Hücumçu qurbanı xüsusi hazırlanmış linkə daxil olmağa razı edərsə, qurban hücumçunun müştəri hesabına daxil olur. Əgər qurban bunu fərq etməsə, bu, onun sifariş detallarının hücumçunun hesabında saxlanılmasına səbəb ola bilər. Hücum yalnız tədbir təşkilatçı səhifəsindən fərqli domendə mövcud olduqda işləyir.
CiddilikAşağı
CVSS1.7
İstismar ehtimalı—
MəhsulPretix
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- pretix pretix2026.5.5, 2026.6.2, 2026.7.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pretix pretix | v < 2026.5.5, 2026.6.0 ≤ v < 2026.6.2, 2026.7.0 ≤ v < 2026.7.1 | 2026.5.5, 2026.6.2, 2026.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.