- Son 7 gün
- CWE-266
- CWE-285
CVE-2026-114245
dhikshitha29 Insurance-Management-System'de Yeni Yönetici Ekleme Formunda Yetkisiz Erişim Zafiyeti
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
dhikshitha29 Insurance-Management-System ürününün 91de5edda5baa109ad8e9baf03ce6a3ceda84183 ve 125362cc21dca20d74091a4913a5096bb58dd837 sürümlerinde bir zafiyet tespit edilmiştir. Sorun, Yeni Yönetici Ekleme Formu bileşeninin /Admin/includes/Admin-Register-inc.php dosyasındaki bazı bilinmeyen işlevselliğini etkilemektedir. submit/Admin_id/password argümanının manipüle edilmesi yetkisiz yetkilendirmeye (improper authorization) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir durumdadır. Ürün, sürekli dağıtım için yuvarlanan sürüm (rolling release) sistemi kullanmaktadır; bu nedenle etkilenen veya güncellenmiş sürümlere ilişkin sürüm bilgisi açıklanmamıştır. Proje, sorun hakkında bir issue bildirimi yoluyla erken bir aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in dhikshitha29 Insurance-Management-System 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837. Affected by this issue is some unknown functionality of the file /Admin/includes/Admin-Register-inc.php of the component Add New Admin Form. Executing a manipulation of the argument submit/Admin_id/password can lead to improper authorization. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dhikshitha29 Insurance-Management-System | 91de5edda5baa109ad8e9baf03ce6a3ceda84183 | – |
| 125362cc21dca20d74091a4913a5096bb58dd837 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114245 Üçüncü taraf
- vuldb.com/submit/1018588 Üçüncü taraf
- github.com/…kshitha29/Insurance-Management-System/issues/4 İstismar kodu ya da analiz
- vuldb.com/vuln/424679 Diğer
- vuldb.com/vuln/424679/cti Diğer
- github.com/dhikshitha29/Insurance-Management-System Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.