CVE-2026-92402 in crm
الملخص
بحسب VulDB • 16/09/2026
تم اكتشاف ثغرة أمنية في ChangeWeDer CRM حتى الإصدار c07bd4c97141521af6475034bc58523beed51bbd. تؤثر هذه المشكلة على دالة index الخاصة بملف UserController.java التابع للمكون top.upstudy.crm.controller.UserController. تؤدي عملية الاستغلال إلى غياب المصادقة (missing authorization). يمكن شن الهجوم عن بُعد. لا يستخدم هذا المنتج نظام إصدارات، ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. تم إطلاع المشروع على المشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.