CVE-2026-90806
Orta
Təsvir
DjangoCRM django-crm versiya 1.2 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik Bulk Case Update komponentinin backend/cases/bulk_views.py faylındakı BulkUpdateCasesView funksiyasına təsir edir. Manipulyasiya avtorizasiyanın olmamasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 1.3.0-a yüksəldilməsi bu problemi həll edir. Yamağın identifikatoru 799bb1210238f402c0c4948c8eedb6e61cd0c8d7-dır. Təsirə məruz qalan komponenti yeniləməlisiniz.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulDjangocrm Django-crm
Dərc14 sen 2026
İlk görülmə14 sen 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangocrm django-crm | 1.0, 1.1, 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.