CVE-2026-92402 in crm
요약
\~에 의해 VulDB • 2026. 09. 16.
ChangeWeDer CRM의 c07bd4c97141521af6475034bc58523beed51bbd 버전까지 보안 결함이 발견되었습니다. 이 문제는 top.upstudy.crm.controller.UserController 컴포넌트의 UserController.java 파일에 있는 index 함수에 영향을 미칩니다. 조작을 통해 권한 부재(missing authorization)가 발생합니다. 공격은 원격에서 수행될 수 있습니다. 이 제품은 버전 관리를 사용하지 않으므로, 영향 받는 및 받지 않는 릴리스 정보는 사용할 수 없습니다. 해당 프로젝트는 이슈 보고서를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.