CVE-2026-3616

Orta

Açıklama

DefaultFuction Jeson Customer Relationship Management System 1.0.0 sürümünde bir güvenlik açığı tespit edildi. /modules/customers/edit.php dosyasının bilinmeyen bir fonksiyonu etkilenmektedir. ID parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit şu anda kamuya açıktır ve kullanılabilir. Yama f0e991870e9d33701cca3a1d0fd4eec135af01a6 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın yüklenmesi önerilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünJeson Customer Relationship Management System

Yayın6 Mar 2026

İlk görülme6 Mar 2026

Zayıflık türüCWE-89SQL enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/DefaultFuction/Jeson-Customer-Relationship-Management-System/commit/f0e991870e9d33701cca3a1d0fd4eec135af01a6

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
DefaultFuction Jeson Customer Relationship Management System	1.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.