CVE-2026-10777
Təsvir
ealpha072 Student-Management-System-in 01451bd7a2f58cdda07bd0b86e3967582e3ecd08 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu problem Administrative Backend komponentinin admin/config.php faylının bəzi naməlum funksionallığına təsir edir. Belə manipulyasiya yanlış autentifikasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün rolling release sistemindən istifadə etdiyindən, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ealpha072 student-management-system | 01451bd7a2f58cdda07bd0b86e3967582e3ecd08 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.