CVE-2026-19927 in OpenBoxes
تنبؤ
بحسب VulDB Data Team • 15/08/2026
لقد تم العثور على ثغرة في OpenBoxes حتى 0.9.7. تتأثر وظيفة غير معروفة من الملف grails-app/controllers/org/pih/warehouse/product/ProductController.groovy من المكون Product Upload Endpoint. ينتج عن التلاعب بالمعامل params.url حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 0.9.8-hotfix1 , 0.9.8. أسم الباتش التصحيحي هوa599007325efe780a21b3537ecce3ca25635c926. يوصى بترقية العنصر المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.