CVE-2026-42569

Kritik

Təsvir

phpVMS aviaşirkətini idarə etmək və simulyasiya etmək üçün nəzərdə tutulmuş PHP tətbiqidir. Versiya 7.0.6-dan əvvəl phpVMS-də olan kritik zəiflik autentifikasiyasız istifadəçilərə köhnə idxal funksiyasına giriş imkanı verirdi. Bu problem versiya 7.0.6-da aradan qaldırılmışdır.

CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulNabeel/phpvms
Dərc9 may 2026
İlk görülmə9 may 2026

Necə düzəltmək olar

Yeniləyin
  • nabeel/phpvms7.0.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nabeel/phpvmsPackagistv < 7.0.67.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.