CVE-2026-102366

Orta

Təsvir

mall4j 4.0 versiyasına qədər olan versiyalarda, avtorizasiya yoxlamaları olmayan və fayl növlərini təsdiqləmədən qəbul edən FileController son nöqtələrində məhdudiyyətsiz fayl yükləmə zəifliyi mövcuddur. Hər hansı autentifikasiya olunmuş tokenə malik hücumçular, yerli saxlama yolundan daxil olduqda administrator brauzerlərində skriptləri işə salan HTML və ya SVG fayllarını yükləyə bilər ki, bu da saxlanılan saytlararası skriptinqə (stored XSS) səbəb olur.

CiddilikOrta

CVSS4.4

İstismar ehtimalı—

MəhsulGz-yami Mall4j

Dərc29 sen 2026

İlk görülmə29 sen 2026

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gz-yami mall4j	v ≤ 4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.