Podatności ChangeWeDer crm
3 znanych podatności CVE w ChangeWeDer crm, przetłumaczonych i ocenionych.
- CVE-2026-92418Niskie
W ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto podatność w nieznanym fragmencie kodu pliku src/main/resources/public/js/customerServe/customer.serve.js (komponent Save Endpoint). Manipulacja argumentem customerName powoduje cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-92402Średnie
W systemie ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto lukę bezpieczeństwa w funkcji index pliku UserController.java komponentu top.upstudy.crm.controller.UserController. Manipulacja prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie. Produkt nie używa wersjonowania, dlatego informacje o wersjach podatnych i niepodatnych są niedostępne; projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-92401Wysokie
W ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto podatność w funkcji top.upstudy.crm.utils.LoginUserUtil.releaseUserIdFromCookie prowadzącą do nieprawidłowego uwierzytelniania. Atak można zainicjować zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.