CVE-2026-5328
Təsvir
shsuishang modulithshop-un 829bac71f507e84684c782b9b062b8bf3b5585d6 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Təsirə məruz qalan element ProductItemDao Interface komponentinin src/main/java/com/suisung/shopsuite/pt/service/impl/ProductIndexServiceImpl.java faylındakı listItem funksiyasıdır. sidx/sort arqumentinin manipulyasiyası SQL inyeksiyasına səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" sistemindən istifadə edir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır. Bu yamaq 42bcb9463425d1be906c3b290cf29885eb5a2324 adlanır. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shsuishang modulithshop | 829bac71f507e84684c782b9b062b8bf3b5585d6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.