Go2Ismail

Vulnerabilities related to Go2Ismail 3

• Medium 7.1 INDOTALENT WHMSに脆弱性、認証済みユーザーが任意のファイルを読み取れる INDOTALENT WHMSの10.20261109より前のバージョンには、パス・トラバーサルの脆弱性があります。認証を受けたユーザーが、documentNameやimageNameのパラメーターを通じて任意のファイルを読み取れる可能性があり、appsettings.jsonのような設定ファイルも対象になります。修正版の10.20261109が公開されているので、速やかに更新してください。 CVE-2026-125385 Nov 10, 08:27
• Critical 9.8 INDOTALENT WHMS before 10.20261109 Default Administrator Credentials via UserAdminSeeder CVE-2026-125384 Nov 10, 08:27
• Critical 9.8 INDOTALENT WHMS、管理者権限奪取の脆弱性2件、修正版あり INDOTALENT WHMSに、ソースに書かれた署名鍵と既定の管理者アカウントが原因で、認証なしに管理者権限を得られる脆弱性が2件あり、導入企業が対象です。修正版10.20261109へ更新し、鍵と管理者パスワードを環境ごとの値に替えてください。 CVE-2026-125383 Nov 10, 08:27