CVE-2026-13498

Yüksək

Təsvir

yashpokharna2555 restaurent-management-system proqram təminatında zəiflik aşkar edilmişdir. Bu, POST Parameter Handler komponentinin /forgotpassword.php faylının naməlum funksiyasına təsir edir. email arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Bu məhsul versiyalaşdırmadan istifadə etmir, buna görə də təsirlənmiş və təsirlənməmiş buraxılışlar haqqında məlumat mövcud deyil. Layihə problemlə bağlı öncədən hesabat vasitəsilə məlumatlandırılmışdır, lakin hələ ki, cavab verməyib.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulYashpokharna2555 Restaurent-management-system
Dərc28 iyn 2026
İlk görülmə28 iyn 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
yashpokharna2555 restaurent-management-system5f3eca87cb681366866a78038af17891c4c86612, 6d1cc94c9007e2373d30d9c940824a5d2f50d9b6, b7124069da225d5be3f430eb4d8e23d294f7a14f—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-13498 · Yashpokharna2555 Restaurent-management-system · Dark Radar