Към съдържанието
Търсене

CVE-2026-93961: Dromara UJCMS, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A security flaw has been discovered in Dromara UJCMS up to 12.3.1. The affected element is the function usernameExist of the file ujcms-cms/src/main/java/com/ujcms/cms/core/web/api/UserController.java of the component UserController. Performing a manipulation of the argument Username results in improper authorization. It is possible to initiate the attack remotely. The project was informed of the problem early through an issue report but has not responded yet.

Засегнати продукти

  • Dromara UJCMS: 12.3.0; 12.3.1

Вид слабост

История

  • 20 септември 2026 Публикувано

Други уязвимости в Dromara UJCMS

Първоизточници

CVE-2026-93961: Dromara UJCMS, заобикаляне на вход и права | freedomonline.bg