CVE-2026-25947
Yüksək
Təsvir
Worklenz layihələrin idarə edilməsi alətidir. Versiya 2.1.7-dək olan versiyalarda, layihə və tapşırıqların idarəetmə kontrollerləri, hesabatlılıq və maliyyə məlumatları son nöqtələri (endpoints), real vaxt rejimində işləyən socket.io handler-ləri, həmçinin resursların bölgüsü və planlaşdırılması funksiyalarına təsir edən backend SQL sorğularının qurulmasında çoxsaylı SQL inyeksiyası zəiflikləri aşkar edilmişdir. Zəiflik v2.1.7 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWorklenz
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- worklenz worklenz2.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| worklenz worklenz | v < 2.1.7 | 2.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.