CVE-2026-97865 in Open-Web-Analyticsالمعلومات

تنبؤ

بحسب VulDB Data Team • 25/09/2026

لقد تم العثور على ثغرة في Open-Web-Analytics حتى 1.8.1. تتعلق المشكلة بالوظيفة Event::loadFromArray في الملف queue.php في المكون Remote Event Queue Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. الترقية إلى الإصدار 1.8.2 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو78c1222ec0e2119d84684032da1541120a2cdd23. من المستحسن ترقية المكون المتضرر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

الاعتدال

تمت الموافقة

إدخال

VDB-409882

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!