- Yama var
- Son 7 gün
- CWE-79
CVE-2026-105323
Kulga News Software'de yansıtılmış siteler arası betik çalıştırma (XSS) açığı
Kulga Software and Telecommunications Limited Company Kulga News Software
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TR-CERT
Yönetici özeti
Haber yayınlama yazılımındaki bu güvenlik açığı, saldırganların ziyaretçilerinizi ya da yöneticilerinizi hedef alan kötü niyetli bağlantılar üretmesine olanak tanır. Açık, ciddi bir veri sızıntısına yol açmasa da marka itibarını ve kullanıcı güvenini zedeleyebilir. Yazılımın güncellenmesi, risklerin azaltılması için kısa vadede planlanmalıdır.
ÖzetTürkçe
Kulga Software and Telecommunications Limited Company tarafından geliştirilen Kulga News Software'de, web sayfası oluşturulurken girdilerin yeterince temizlenmemesinden kaynaklanan yansıtılmış bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Sürüm v26.7.4 ile v26.10.0 öncesi sürümler etkilenmektedir. Saldırgan, hazırlanmış bir bağlantıyı kullanıcıya ulaştırarak kullanıcının tarayıcısında betik çalıştırabilir. Saldırının başarılı olması için kullanıcının bağlantıya tıklaması gerekmektedir.
Saldırgan ne yapabilir?
Saldırgan, hedef kullanıcının tarayıcısında kötü amaçlı betik çalıştırarak oturum bilgilerini çalabilir, kullanıcı adına işlem yaptırabilir veya sahte içerik göstererek kimlik bilgilerini ele geçirmeye çalışabilir.
Kaynaktaki açıklama (İngilizce)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Kulga Software and Telecommunications Limited Company Kulga News Software allows Reflected XSS.
This issue affects Kulga News Software: from v26.7.4 before v26.10.0.
Ne yapmalı?
- Kulga News Software'i v26.10.0 veya üzeri sürüme güncelleyin. Üretici
- Güncelleme öncesinde, yöneticilerin şüpheli bağlantılara tıklamaması konusunda kullanıcıları bilgilendirin. Genel öneri
Ek önlemler
- Yönetim paneline erişimi yalnızca güvenilir ağlarla ve kısıtlı kullanıcılarla sınırlandırın. Genel öneri
- Web sunucusu günlüklerinde şüpheli sorgu parametrelerini ve olağandışı bağlantı kalıplarını izleyin. Genel öneri
- Mümkünse, tarayıcı tabanlı ek güvenlik başlıklarını ve içerik güvenlik politikalarını (CSP) uygulayarak betik çalıştırmayı kısıtlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kulga Software and Telecommunications Limited Company Kulga News Software | ≥ v26.7.4, < v26.10.0 | v26.10.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.