CVE-2026-96602
Təsvir
Abdurrab5 online-makeup-store proqramında boşluq aşkar edilmişdir. Bu, Customer Login Handler komponentinin customerSignin.php faylının naməlum funksiyasına təsir göstərir. username/password arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə oluna bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release strategiyasını tətbiq edir. Buna görə də, təsirlənmiş və ya yenilənmiş versiyaların detalları qeyd edilə bilmir. Bu açıqlama ilə bağlı vendorla əvvəlcədən əlaqə saxlanılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abdurrab5 online-makeup-store | 336a4b09e5c840bdfe6dfde6616add0b20e4b4ee, c3ca96769c008a8a1518c8f9adbc7c8b52d83480, f804fe3ef5cf3570ced0fa34fb2de492a1306345 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.