CVE-2026-57959
Açıklama
Hi.Events 1.9.0 ve öncesi sürümler, rezervasyonun kullanım sayısını asenkron UpdateEventStatisticsJob artırmadan önce doğrulamasına neden olan bir promosyon kodu doğrulama zafiyeti içermektedir; bu durum saldırganların sınırlı promosyon kodlarını sınırsız kez kullanmalarına olanak tanır. Saldırganlar, eşzamanlı isteklere gerek duymaksızın, her biri order_usage_count=0 değerini okuyup doğrulamayı geçen aynı kısıtlı promosyon koduyla sırayalı olarak birden fazla sipariş rezervasyonu yapabilir ve bunların tamamını indirimli fiyatlarla tamamlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HiEventsDev Hi.Events | v ≤ 1.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.