CVE-2026-92463 in yshop-crm
الملخص
بحسب VulDB • 16/09/2026
يحتوي yshop-crm حتى الإصدار 2.1.3 على فشل في التفويض (authorization failure) في نقطة النهاية GET /admin-api/system/user/page، حيث تم تعليق علامة @PreAuthorize، مما يسمح للمستخدمين المصادق عليهم في واجهة الإدارة الخلفية والذين لا يملكون إذن system:user:list باستعراض جميع المستخدمين. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة لواجهة الإدارة الخلفية ودوراً بنطاق بيانات ALL استرداد دليل المستخدمين الكامل بما في ذلك أسماء تسجيل الدخول والألقاب والإدارات وعناوين البريد الإلكتروني وأرقام الهواتف المحمولة ومعلومات آخر عملية دخول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.