CVE-2026-31843
Kritik
Təsvir
goodoneuz/pay-uz Laravel paketi (<= 2.2.24), /payment/api/editable/update son nöqtəsində (endpoint) autentifikasiya olunmamış hücumçulara mövcud PHP ödəniş hook fayllarını yenidən yazmağa imkan verən kritik boşluq ehtiva edir. Son nöqtə autentifikasiya middleware-i olmadan Route::any vasitəsilə açıqdır və bu, kimlik məlumatları olmadan uzaqdan girişə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGoodoneuz/pay-uz
Dərc16 apr 2026
İlk görülmə16 apr 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- goodoneuz/pay-uz3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goodoneuz/pay-uzPackagist | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.