CVE-2026-19975
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Azuriom CMS do wersji 1.2.12 wykryto słabość w funkcji transferMoney pliku app/Http/Controllers/ProfileController.php komponentu Money Transfer Handler. Manipulacja prowadzi do błędu typu time-of-check time-of-use. Atak może być inicjowany zdalnie, ale wymaga wysokiej złożoności.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanych transferów pieniężnych lub naruszenia integralności transakcji, co może prowadzić do strat finansowych.
Rekomendacja
Zaleca się aktualizację do wersji 1.2.13, która zawiera poprawkę ae5596a9548e010a8a79838806eff60ef9554539.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Azuriom CMS up to 1.2.12. This issue affects the function transferMoney of the file app/Http/Controllers/ProfileController.php of the component Money Transfer Handler. This manipulation causes time-of-check time-of-use. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitability is assessed as difficult. Upgrading to version 1.2.13 is capable of addressing this issue. Patch name: ae5596a9548e010a8a79838806eff60ef9554539. Upgrading the affected component is advised. The vendor was contacted early about this disclosure.