CVE-2026-96603
Təsvir
Abdurrab5 online-makeup-store proqramında zəiflik aşkar edilmişdir. Admin Handler komponentinin functions.php faylının confirm_logged_in/confirm_user funksiyası təsirlidir. adminid arqumentinin manipulyasiyası avtorizasiyanın olmamasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" sistemindən istifadə edir, buna görə də təsirə məruz qalan və ya yenilənmiş versiyalar haqqında məlumat açıqlanmır. Bu açıqlama ilə bağlı vendorla əvvəlcədən əlaqə saxlanılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abdurrab5 online-makeup-store | 336a4b09e5c840bdfe6dfde6616add0b20e4b4ee, c3ca96769c008a8a1518c8f9adbc7c8b52d83480, f804fe3ef5cf3570ced0fa34fb2de492a1306345 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.