CVE-2026-18927
Təsvir
imranrisal-dev Student-Management-System 18ea7904c339e0c7b0234724a79c939ce6191def/a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c-də zəiflik aşkar edilib. Bu, Shared Upload Helper komponentinin student_profile_pic.php faylındakı storeProfileImage funksiyasına təsir edir. choose_file arqumentinin manipulyasiyası məhdudiyyətsiz fayl yükləməsinə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu məhsul davamlı çatdırılma üçün rolling release tətbiq edir, yəni təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatı mövcud deyil. Satıcı bu açıqlama ilə bağlı erkən əlaqə saxlanılıb, lakin heç bir şəkildə cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imranrisal-dev student-management-system | 18ea7904c339e0c7b0234724a79c939ce6191def, a8d43a29aaf267e7ca97171d6dbb44057bcd7f8c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.