CVE-2026-43643
Açıklama
3.2.9 (Patch 9) ve 3.0.0 öncesindeki Softaculous Virtualizor, faturalandırma modülü işleyicisinde, kimliği doğrulanmamış uzak saldırganların yönetici paneli dağıtıcısına özel olarak hazırlanmış act ve from_billing_module parametreleri göndererek herhangi bir kiracı hesabının bakiyesini değiştirmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, users tablosuna karşı kimlik doğrulaması yapılmamış parametreli bir UPDATE işlemini tetiklemek için billing_data alanında rastgele uid ve bakiye değerleri içeren bir POST isteği gönderebilir; bu durum hesap bakiyesi manipülasyonuna ve hedeflenen hesaplar için potansiyel otomatik hizmet askıya almaya yol açabilir.
Nasıl düzeltilir
- Softaculous Virtualizor3.2.9 (Patch 9) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Softaculous Virtualizor | v < 3.2.9 (Patch 9) | 3.2.9 (Patch 9) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.