CVE-2026-104905
Təsvir
FacturaScripts versiya 2026.7-dən əvvəlki versiyalarda WidgetSelect::processFormData() funksiyasında autentifikasiya olunmuş hücumçulara çoxseçimli sahələr üçün allowed_classes filtri olmadan xam POST məlumatları üzərində unserialize() funksiyasını tetikləməyə imkan verən PHP obyekt inyeksiyası zəifliyi mövcuddur. Hücumçular sahə dəyəri kimi seriyalaşdırılmış XLSXWriter obyektini göndərərək onun __destruct() metodunu çağıra və config.php və ya ehtiyat nüsxə məlumatları kimi hücumçu tərəfindən təyin edilmiş istənilən faylları silə bilərlər ki, bu da xidmətdən imtinaya və potensial olaraq tətbiqin yenidən quraşdırılmasının ələ keçirilməsinə səbəb olur.
Necə düzəltmək olar
- NeoRazorX facturascripts2026.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NeoRazorX facturascripts | 2025.7 ≤ v < 2026.7 | 2026.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.