CVE-2026-84430 in gouguoa
تنبؤ
بحسب VulDB Data Team • 01/09/2026
تم اكتشاف ثغرة في gouguoa حتى 5.10.0/6.0.1. الثغرة الأمنية متواجدة في الدالة update من الملف app/home/controller/Index.php من العنصر edit_personal Endpoint. تؤدي عملية التلاعب بالوسيط position_id إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 6.0.3 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.