- Son 7 gün
- CWE-266
- CWE-269
CVE-2026-121514
EasySoft ZenTao PMS User model.php checkGroupChange privileges management
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A weakness has been identified in EasySoft ZenTao PMS up to 22.6. This impacts the function userModel::checkGroupChange of the file module/user/model.php of the component User Module. This manipulation of the argument group causes improper privilege management. Remote exploitation of the attack is possible. The vendor was contacted early about this disclosure but did not respond in any way.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EasySoft ZenTao PMS | 22.0 | – |
| 22.1 | – | |
| 22.2 | – | |
| 22.3 | – | |
| 22.4 | – | |
| 22.5 | – | |
| 22.6 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-121514 Üçüncü taraf
- vuldb.com/submit/1019652 Üçüncü taraf
- vuldb.com/vuln/430286 Diğer
- vuldb.com/vuln/430286/cti Diğer
Kayıt geçmişi
- Yayımlandı