- Son 7 gün
- CWE-89
CVE-2015-20128
FooSun DotNetCMS 1.0 ve 2.0 City_ajax.aspx üzerinden SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FooSun DotNetCMS 1.0 ve 2.0 sürümlerinde, kimlik doğrulaması yapılmadan MSSQL sorgularının CityId parametresi üzerinden manipüle edilmesine olanak tanıyan bir SQL enjeksiyonu açığı bulunmaktadır. Saldırganlar, /user/City_ajax.aspx adresine CityId içinde UNION SELECT yükleri barındıran GET istekleri göndererek, bu değerleri temizlenmeden sys_City sorgusuna ekleyebilmekte ve böylece veritabanı bilgilerini ele geçirebilmektedir. Bu açığın sömürüldüğüne dair kanıt ilk olarak 2023-10-14 tarihinde Shadowserver Foundation tarafından tespit edilmiştir.
Kaynaktaki açıklama (İngilizce)
FooSun DotNetCMS 1.0 and 2.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate MSSQL queries through the CityId parameter. Attackers can send GET requests to /user/City_ajax.aspx with UNION SELECT payloads in CityId, concatenated unsanitized into the sys_City query, to extract database information. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-14.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FooSun DotNetCMS | 1.0 | – |
| 2.0 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.