CVE-2026-51954
Webasyst Framework 4.0.3 और उससे पहले के संस्करणों में एक समस्या एक दूरस्थ हमलावर को मनमाने redirect_uri वाले तैयार किए गए OAuth प्राधिकरण URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 22 अक्टू॰ 2026
- अद्यतन
- 22 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अग॰ 2026
कम · अगले 30 दिन
- प्रतिशत
- 43.3%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Webasyst Framework 4.0.3 और उससे पहले के संस्करणों में एक समस्या एक दूरस्थ हमलावर को मनमाने redirect_uri वाले तैयार किए गए OAuth प्राधिकरण URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
- CVE-2026-51954एक्सप्लॉइट
भेद्यता अनुसंधान
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।