CVE-2026-122049
Aşağı
Təsvir
Campcodes Bitcoin Wallet System 1.0-də qüsur aşkar edilib. Bu, core/app/Http/Controllers/Auth/ForgotPasswordController.php faylındakı random_int funksiyasına təsir edir. Bu manipulyasiya həddindən artıq autentifikasiya cəhdlərinin düzgün məhdudlaşdırılmamasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Hücumun mürəkkəbliyi yüksək kimi qiymətləndirilir. İstismar imkanının çətin olduğu göstərilir. İstismar üsulu dərc edilib və istifadə oluna bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı35. faiz dərəcəsi0,4%
MəhsulCampcodes Bitcoin Wallet System
Dərc5 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-307CWE-307CWE-799CWE-799
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| campcodes bitcoin_wallet_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.