CVE-2026-11480
Orta
Təsvir
Chengdu Everbrite Network Technology BeikeShop-ın 1.6.0.22 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Admin Design Builder Endpoint komponentinin beike/Admin/Routes/admin.php faylının naməlum funksiyası təsirlidir. settings.value arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanıb və istifadə edilə bilər. Yamağın adı 2fa9805411088069fcc3b0c15b2f1f33d6e09958-dır. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulChengdu Everbrite Network Technology Beikeshop
Dərc8 iyn 2026
İlk görülmə8 iyn 2026
Zəiflik növüCWE-89SQL inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chengdu_everbrite_network_technology beikeshop | 1.6.0.0, 1.6.0.1, 1.6.0.2, 1.6.0.3, 1.6.0.4, 1.6.0.5, 1.6.0.6, 1.6.0.7, 1.6.0.8, 1.6.0.9, 1.6.0.10, 1.6.0.11, 1.6.0.12, 1.6.0.13, 1.6.0.14, 1.6.0.15, 1.6.0.16, 1.6.0.17, 1.6.0.18, 1.6.0.19, 1.6.0.20, 1.6.0.21, 1.6.0.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.