CVE-2026-112028
Təsvir
light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 proqram təminatında boşluq aşkar edilmişdir. Bu problem Vote Handler komponentinin App/Home/Controller/VoteController.class.php faylının bəzi naməlum funksionallığına təsir göstərir. X-Requested-With arqumentinin manipulyasiyası biznes məntiqi xətalarına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Layihə rəhbərliyi problem barədə hesabat vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki, cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| light0011 cms | c774dce31c6df0055568a8d5c53d964d99be199d, f72cf46f601efb2a0618c3814cc2f61380b38930 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.