CVE-2026-84430 in gouguoaИнформация

Сводка

по VulDB • 02.09.2026

Обнарушена уязвимость безопасности в gouguoa до версии 5.10.0/6.0.1 включительно. Данная уязвимость затрагивает функцию update файла app/home/controller/Index.php компонента edit_personal Endpoint. Подобная манипуляция с позиционным аргументом position_id приводит к динамически определяемым атрибутам объекта. Атака может быть выполнена удаленно (Remote). Эксплойт был опубликован в открытом доступе и может быть использован. Обновление до версии 6.0.3 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

02.09.2026

Модерация

принято

Вход

VDB-397797

Эксплойт

Скачать

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!