- Son 7 gün
- CWE-89
CVE-2024-58393
i-Netsolution Readymade Unilevel Ecommerce MLM ürününde product-details.php üzerinden SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
i-Netsolution Readymade Unilevel Ecommerce MLM (2024-03-15 derlemesi), 'id' parametresi üzerinden veritabanı sorgularının manipüle edilmesine izin veren bir SQL enjeksiyonu açığı içermektedir. Kimlik doğrulaması yapılmamış saldırganlar, /product-details.php adresine GET istekleri göndererek 'id' parametresinde boolean tabanlı, yığınlanmış (stacked) veya zaman tabanlı SLEEP yükleri kullanarak veritabanı bilgilerini elde edebilir. Bu açığın sömürüldüğüne dair ilk kanıt, 2024-09-14 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
i-Netsolution Readymade Unilevel Ecommerce MLM (2024-03-15 build) contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries through the 'id' parameter. Attackers can send GET requests to /product-details.php with boolean-based, stacked, or time-based SLEEP payloads in 'id' to extract database information. Exploitation evidence was first observed by the Shadowserver Foundation on 2024-09-14.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| i-Netsolution Readymade Unilevel Ecommerce MLM | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.