CVE-2026-97865 in Open-Web-Analytics

Dự đoán

Bởi VulDB Data Team • 25/09/2026

Đã phát hiện một lỗ hổng trong Open-Web-Analytics đến 1.8.1. Trường hợp bị ảnh hưởng là hàm Event::loadFromArray của tệp queue.php của thành phần Remote Event Queue Endpoint. Việc thay đổi nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Nâng cấp lên phiên bản 1.8.2 có thể khắc phục vấn đề này. Tên bản vá là 78c1222ec0e2119d84684032da1541120a2cdd23. Nên nâng cấp thành phần bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409882
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97865/