CVE-2026-18631 in jeepay
الملخص
بحسب VulDB • 04/08/2026
تم تحديد ثغرة في jeequan jeepay حتى الإصدار 3.2.9. تؤثر هذه الثغرة على دالة WebSecurityConfig الموجودة في الملف jeepay-manager/src/main/java/com/jeequan/jeepay/mgr/ctrl/sysuser/SysLogController.java ضمن مكون PreAuthorize Handler. يؤدي التلاعب إلى تجاوز المصادقة (authorization bypass). يمكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.