ZenTao PMS 22.0–22.6 权限管理漏洞披露
热点事件持续更新
ZenTao PMS 22.0–22.6 权限管理漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
漏洞披露方公布 EasySoft ZenTao PMS 22.0 至 22.6 版本的权限管理漏洞 CVE-2026-121514（CVSS 5.3 中危）：User 模块 module/user/model.php 中的 userModel::checkGroupChange 函数对 group 参数处理不当，攻击者可远程操纵该参数造成越权访问。 披露方称已提前联系厂商但未获任何回应；该漏洞未列入 CISA KEV 已知被利用漏洞清单。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- cve.nowCVE-2026-121514：EasySoft ZenTao PMS User model.php checkGroupChange 权限管理漏洞
EasySoft ZenTao PMS 22.0 至 22.6 的 User 模块存在权限管理漏洞（CVE-2026-121514，CVSS 5.3 Medium），位于 module/user/model.php 的 userModel::checkGroupChange 函数，攻击者可通过操纵 group 参数进行远程利用以获取越权访问。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。