- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114251
itsourcecode Sales-and-Inventory-System üründe cust_del.php dosyasında SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
itsourcecode Sales-and-Inventory-System, 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Etkilenen bileşen, /pages/cust_del.php dosyasındaki bilinmeyen bir işlevdir. ID argümanının bu şekilde manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Bu ürün sürümlendirme kullanmadığı için etkilenen ve etkilenmeyen sürümlere ilişkin bilgi mevcut değildir. Proje, sorun hakkında bir issue raporu aracılığıyla erken bir aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. Impacted is an unknown function of the file /pages/cust_del.php. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| itsourcecode Sales-and-Inventory-System | 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114251 Üçüncü taraf
- vuldb.com/submit/1018591 Üçüncü taraf
- github.com/…ultFuction/Sales-and-Inventory-System/issues/2 İstismar kodu ya da analiz
- vuldb.com/vuln/424683 Diğer
- vuldb.com/vuln/424683/cti Diğer
- itsourcecode.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.