CVE-2026-40522
Təsvir
FrontAccounting-in 2.4.20 versiyasından əvvəlki versiyalarında Bank Statement hesabat idarəedicisində SQL inyeksiyası zəifliyi mövcuddur və bu, autentifikasiya olunmuş hücumçulara PARAM_0 POST parametrini UNION SELECT payload-ları ilə doldurmaq yolu ilə verilənlər bazasından istənilən məlumatları çıxarmağa imkan verir. Hücumçular parametrləşdirilməmiş WHERE bəndindən zərərli SQL sintaksisini ötürərək, users cədvəlindən istifadəçi adları, parol heşləri və e-poçt ünvanları daxil olmaqla həssas məlumatları əldə edə bilər və bu məlumatlar PDF hesabat çıxışında göstərilir.
Necə düzəltmək olar
- FrontAccounting FrontAccounting2.4.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FrontAccounting FrontAccounting | v < 2.4.20 | 2.4.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.