CVE-2026-2010
Təsvir
Sanluan PublicCMS-in 4.0.202506.d/5.202506.d/6.202506.d versiyalarına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Trade Payment Handler komponentinin publiccms-parent/publiccms-trade/src/main/java/com/publiccms/logic/service/trade/TradePaymentService.java faylındakı Paid funksiyasıdır. paymentId arqumentinin manipulyasiyası yanlış avtorizasiyaya səbəb olur. Hücum uzaqdan başladıla bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytun istifadəsi çətin hesab olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın (patch) identifikatoru 7329437e1288540336b1c66c114ed3363adcba02-dir. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| publiccms publiccms | v ≤ 4.0.202506.d, 5.202302.a ≤ v ≤ 5.202506.d | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.