本文へ移動
English version →
ログイン 新規登録
JA EN FR
SecPulse

同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: INDOTALENT WHMS、管理者権限奪取の脆弱性2件、修正版あり

重大 9.8

INDOTALENT WHMS before 10.20261109 Default Administrator Credentials via UserAdminSeeder

CVE-2026-125384 SecPulse初出

影響パッケージ

パッケージ影響を受ける版 → 修正版
go2ismailAsp.Net-Core-Inventory-Order-Management-System
10.20261109 未満→ 10.20261109
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

INDOTALENT WHMS before 10.20261109 contains a default credentials vulnerability that allows unauthenticated attackers to gain administrator access because UserAdminSeeder creates admin@root.com with password 123456. Attackers can log in with these credentials, which carry every admin role and no forced password change, to fully control deployments that kept them.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく