CVE-2026-116215
Təsvir
MacCMS v10-dan 2026.1000.4056 versiyasına qədər olan versiyalarda Card::useData() funksiyasında autentifikasiya olunmuş üzvlərə user/buy son nöqtəsi vasitəsilə bir doldurma kartını dəfələrlə istifadə etməyə imkan verən yarış vəziyyəti (race condition) zəifliyi mövcuddur. Hücumçular, kart "istifadə olundu" kimi qeyd edilməmişdən əvvəl kilidlənməmiş kart oxuma prosesini keçən çox sayda eyni vaxtlı flag=card sorğuları göndərərək, VIP təkmilləşdirmələr və ödənişli məzmunlar almaq üçün user_points göstəricisini artıra bi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maccmspro maccms10 | v ≤ 2021.1000.2000 | — |
| magicblack maccms10 | v ≤ 2026.1000.4056 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.