CVE-2026-11530
Təsvir
imvks786 student_management_system məhsulunda 9599b560ad3c3b83e75d328b76bedcd489ef1f46 versiyasına qədər zəiflik aşkar edilib. Bu, Login komponentinin /index.ph faylının naməlum funksiyasına təsir edir. usr/pwd arqumenti üzərində bu cür manipulyasiya SQL inyeksiyasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqdır və istifadə oluna bilər. Bu məhsul davamlı çatdırılma üçün rolling release tətbiq edir, yəni təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatı mövcud deyil. Layihə problem barədə əvvəlcədən issue hesabatı vasitəsilə məlumatlandırılıb, lakin hələ cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imvks786 student_management_system | 9599b560ad3c3b83e75d328b76bedcd489ef1f46 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.