CVE-2026-84430

ŚrednieCVSS 6.3

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wykryto podatność w gouguoa do wersji 5.10.0/6.0.1. Dotyczy ona funkcji update w pliku app/home/controller/Index.php komponentu edit_personal Endpoint. Manipulacja argumentem position_id prowadzi do dynamicznie określanych atrybutów obiektu. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Aktualizacja do wersji 6.0.3 rozwiązuje ten problem.

Ocena ryzyka

Ryzyko obejmuje zdalną manipulację atrybutami obiektów, co może prowadzić do nieautoryzowanych zmian danych lub eskalacji uprawnień.

Rekomendacja

Zaleca się natychmiastową aktualizację do wersji 6.0.3 lub nowszej oraz ograniczenie dostępu do endpointu edit_personal.

Inne podatności w gouguoa

CVE-2026-88395Krytyczne
GouGuOA w wersji 6.0.5 i wcześniejszych jest podatny na iniekcję SQL w /home/message/rubbish poprzez parametr keywords.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in gouguoa up to 5.10.0/6.0.1. This vulnerability affects the function update of the file app/home/controller/Index.php of the component edit_personal Endpoint. Such manipulation of the argument position_id leads to dynamically-determined object attributes. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 6.0.3 is able to resolve this issue. Upgrading the affected component is advised.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS