CVE-2026-41453
Təsvir
Krayin CRM 2.2.4 versiyasından əvvəlki versiyalarda leads DataGrid hissəsində kor SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik, lead-lərə giriş imkanı olan autentifikasiya olunmuş istifadəçilərə `rotten_lead[in]` sorğu parametrini manipulyasiya etməklə HAVING bəndinə ixtiyari SQL daxil etməyə imkan verir; həmin parametr `LeadDataGrid.php` faylında `havingRaw()` çağırışına parametrləşdirilmiş bağlama olmadan birbaşa birləşdirilir. Hücumçular zaman əsaslı və boolean əsaslı kor inyeksiya texnikalarından istifadə edərək bu boşluğu istismar edə bilər və istifadəçi etibarlılıq heşləri, CRM qeydləri və tətbiq konfiqurasiya məlumatları daxil olmaqla bütün verilənlər bazasının məzmununu çıxara bilərlər.
Necə düzəltmək olar
- krayin laravel-crm2.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| krayin laravel-crm | v < 2.2.4 | 2.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.