CVE-2026-84430 in gouguoa
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità di sicurezza in gouguoa fino alla versione 5.10.0/6.0.1. Tale vulnerabilità interessa la funzione update del file app/home/controller/Index.php del componente edit_personal Endpoint. La manipolazione dell'argomento position_id porta ad attributi degli oggetti determinati dinamicamente. L'attacco può essere eseguito in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il passaggio alla versione 6.0.3 risolve il problema. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.