CVE-2026-82666

Orta

Açıklama

yaojingang GEOFlow 2.1.0 ve öncesi sürümlerde bir açık bulunmuştur. Bu sorun, Superadmin Theme Editor bileşeninin app/Http/Controllers/Admin/SiteThemeEditorController.php dosyasındaki preview fonksiyonunu etkilemektedir. blade argümanının manipüle edilmesi kod enjeksiyonuna neden olmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Versiyon 2.1.1'e yükseltmek bu sorunu giderebilir. Yama adı: 67abfd864a15d169a78429f3290c91cb3b93e849. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

ÜrünYaojingang Geoflow

Yayın31 Ağu 2026

İlk görülme31 Ağu 2026

Zayıflık türüCWE-94Kod enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
yaojingang geoflow	2.0, 2.1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.