CVE-2026-61343
Yüksək
Təsvir
LibreBooking-in e-poçt şablonu redaktorunun yadda saxlama əməliyyatı təqdim edilən şablon adını birbaşa təyinat fayl yoluna ötürür və bu, administrator kredensiallarına malik uzaq hücumçuya şablon qovluğundan kənarda ixtiyari fayl yazmağa və kod icra etməyə imkan verir. 5.1.0 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLibreBooking
Dərc9 iyl 2026
İlk görülmə9 iyl 2026
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- LibreBooking LibreBooking5.1.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LibreBooking LibreBooking | v < 5.1.0 | 5.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.