- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114039
projectworlds Advanced Library Management System report_search.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
projectworlds Advanced Library Management System 1.0 üzerinde bir zafiyet tespit edilmiştir. Etkilenen bileşen report_search.php dosyasındaki mysqli_query fonksiyonudur. dateto/datefrom argümanının manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu halka açık hale getirilmiştir ve saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in projectworlds Advanced Library Management System 1.0. Impacted is the function mysqli_query of the file report_search.php. Executing a manipulation of the argument dateto/datefrom can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| projectworlds Advanced Library Management System | 1.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114039 Üçüncü taraf
- vuldb.com/submit/1018558 Üçüncü taraf
- github.com/…-Project-in-PHP-with-Barcode-report_search.php İstismar kodu ya da analiz
- vuldb.com/vuln/423077 Diğer
- vuldb.com/vuln/423077/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.