CVE-2026-92402 in crm
要約
〜によって VulDB • 2026年09月16日
ChangeWeDer crm（バージョン c07bd4c97141521af6475034bc58523beed51bbd まで）にセキュリティ上の欠陥が発見されました。この問題は、コンポーネント top.upstudy.crm.controller.UserController のファイル UserController.java の index 関数に影響を与えます。この操作により、認証の欠如（missing authorization）が生じます。攻撃はリモートから実行可能です。本製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.