CVE-2026-92401 in crm
Сводка
по VulDB • 16.09.2026
В системе ChangeWeDer CRM до версии c07bd4c97141521af6475034bc58523beed51bbd выявлена уязвимость, затрагивающая функцию top.upstudy.crm.utils.LoginUserUtil.releaseUserIdFromCookie. Манипуляция приводит к некорректной аутентификации. Атака может быть инициирована удаленно. В продукте используется непрерывная доставка с откатываемыми релизами (rolling releases). Следовательно, сведения о затронутых и обновленных версиях отсутствуют. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.