CVE-2026-92402 in crm
Résumé
par VulDB • 17/09/2026
Une faille de sécurité a été découverte dans ChangeWeDer CRM jusqu'à la version c07bd4c97141521af6475034bc58523beed51bbd. Ce problème affecte la fonction index du fichier UserController.java du composant top.upstudy.crm.controller.UserController. La manipulation entraîne une absence d'autorisation (missing authorization). L'attaque peut être lancée à distance. Ce produit n'utilise pas de numérotation de versions. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.