CVE-2026-90521
Açıklama
jaychouchannel Tourism-Management-System'ın 8122bf020d91199eddfff3ee02d1632a70a9a132 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu sorun, CRUD bileşeninin MenpiaodingdanController.java dosyasındaki bazı bilinmeyen işlem süreçlerini etkilemektedir. ID argümanının manipüle edilmesi kimlik doğrulama atlatma ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle, etkilenen ve güncellenen sürümler için versiyon detayları mevcut değildir. Yama d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 olarak tanımlanmıştır. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jaychouchannel tourism-management-system | 8122bf020d91199eddfff3ee02d1632a70a9a132 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.