- Son 7 gün
- CWE-352
- CWE-862
CVE-2026-122151
Presenton User Configuration user-config JSON.parse cross-site request forgery
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A security vulnerability has been detected in Presenton up to 0.9.11-beta. Impacted is the function JSON.parse of the file /api/user-config of the component User Configuration Handler. Such manipulation leads to cross-site request forgery. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 0.9.12-beta is recommended to address this issue. The name of the patch is 44c8a61122b21f17642d717b0c4d6f2c54c0f180. It is recommended to upgrade the affected component.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Presenton | 0.9.11-beta | – |
| 0.9.12-beta Etkilenmiyor | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/presenton/presenton/pull/980 Yama
- github.com/…ommit/44c8a61122b21f17642d717b0c4d6f2c54c0f180 Yama
- github.com/presenton/presenton/releases/tag/v0.9.12-beta Yama
- vuldb.com/cve/CVE-2026-122151 Üçüncü taraf
- vuldb.com/submit/1027429 Üçüncü taraf
- github.com/presenton/presenton/issues/975 Üçüncü taraf
- github.com/user-attachments/files/33003219/default.md İstismar kodu ya da analiz
- vuldb.com/vuln/431151 Diğer
- vuldb.com/vuln/431151/cti Diğer
- github.com/presenton/presenton Diğer
Kayıt geçmişi
- Yayımlandı