Podatności ZS-Admin
3 znanych podatności CVE w ZS-Admin, przetłumaczonych i ocenionych.
- CVE-2026-16451Średnie
Podatność nieograniczonego przesyłania plików w ZS-Admin do wersji b52e145. Nieznana funkcja w pliku /api/system/file/upload w komponencie SysFileController nie ogranicza typu przesyłanego pliku, co umożliwia zdalne przesłanie dowolnego pliku. Exploit jest publiczny.
- CVE-2026-16450Średnie
Podatność w zsadmin2025 ZS-Admin do wersji b52e14536d59fda11e56e2536a1c32e82a38cead. Funkcja getTenantId w pliku /api/system/sys/dept/page komponentu MyBatis-Plus Tenant Plugin pozwala na ominięcie autoryzacji poprzez manipulację argumentem X-Tenant-Id. Atak zdalny, exploit publicznie dostępny.
- CVE-2026-16449Średnie
W ZS-Admin do wersji b52e14536d59fda11e56e2536a1c32e82a38cead, funkcja OrderItem.asc/OrderItem.desc w pliku /api/system/sys/dept/page w komponencie com.zs.sys.dept.controller.SysDeptController jest podatna na wstrzykiwanie SQL poprzez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.