CVE-2026-54419
Təsvir
claudiopizzillo PIAF-HMS (PBX-In-A-Flash Hotel Management System; buraxılmış versiya yoxdur, sonuncu commit 389d2633441b65ced1c104212cd62be2bfca21e5) tərkibində çox sayda autentifikasiyasız SQL inyeksiyası zəiflikləri mövcuddur. Tətbiqin autentifikasiya mexanizmi yoxdur və istifadəçi tərəfindən təmin edilən HTTP parametrləri təmizlənmədən, escape edilmədən və ya parametrləşdirilmədən, sətir birləşdirməsi vasitəsilə birbaşa köhnəlmiş mysql_query çağırışlarına ötürülür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claudiopizzillo PIAF-HMS | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.