CVE-2026-90521
Təsvir
jaychouchannel Tourism-Management-System-in 8122bf020d91199eddfff3ee02d1632a70a9a132 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem CRUD komponentinin MenpiaodingdanController.java faylının bəzi naməlum emal proseslərinə təsir göstərir. ID arqumentinin manipulyasiyası autentifikasiyadan yan keçmə ilə nəticələnir. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanmışdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling releases" yanaşmasını tətbiq edir, buna görə də təsirlənmiş və yenilənmiş versiyalar haqqında detallar mövcud deyil. Yamaq d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 kimi müəyyən edilmişdir. Bu problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jaychouchannel tourism-management-system | 8122bf020d91199eddfff3ee02d1632a70a9a132 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.