- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114250
itsourcecode Sales-and-Inventory-System cust_edit.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
itsourcecode Sales-and-Inventory-System, 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac sürümüne kadar olan sürümlerinde tespit edilen bir hataya sahiptir. Sorun, /pages/cust_edit.php dosyasındaki bazı bilinmeyen işlemleri etkilemektedir. ID argümanındaki bu manipülasyon SQL enjeksiyonuna neden olmaktadır. Saldırı uzaktan başlatılabilir. Exploit yayımlanmıştır ve kullanılabilir durumdadır. Ürün sürekli teslimat ve yuvarlanan sürümler (rolling releases) ile dağıtılmaktadır; bu nedenle etkilenen veya güncellenmiş sürümlere ilişkin sürüm bilgisi mevcut değildir. Proje, sorun hakkında bir issue raporu aracılığıyla erken bir aşamada bilgilendirilmiştir ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. This issue affects some unknown processing of the file /pages/cust_edit.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| itsourcecode Sales-and-Inventory-System | 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114250 Üçüncü taraf
- vuldb.com/submit/1018590 Üçüncü taraf
- github.com/…ultFuction/Sales-and-Inventory-System/issues/1 İstismar kodu ya da analiz
- vuldb.com/vuln/424682 Diğer
- vuldb.com/vuln/424682/cti Diğer
- itsourcecode.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.