CVE-2026-19361
Açıklama
macrozheng mall 0504e86 sürümünde bir kusur bulunmuştur. Bu güvenlik açığı, mall-portal Module bileşeninin /sso/getAuthCode dosyasındaki bilinmeyen kodu etkilemektedir. Bir manipülasyonun yürütülmesi zayıf parola kurtarmaya yol açabilir. Saldırı uzaktan başlatılabilir. Bu saldırı yüksek karmaşıklık ile karakterize edilmektedir. Sömürülebilirliğin zor olduğu belirtilmektedir. İstismar kodu yayımlanmıştır ve kullanılabilir. Satıcı, bu güvenlik açığına ilişkin GitHub sorununu herhangi bir açıklama yapmadan silmiştir. Ardından satıcıya bu açıklama hakkında e-posta yoluyla erken dönemde ulaşılmış ancak hiçbir şekilde yanıt vermemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| macrozheng mall | 0504e86 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.