- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114252
itsourcecode Sales-and-Inventory-System cust_searchfrm.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
itsourcecode Sales-and-Inventory-System, 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac sürümüne kadar olan sürümlerde, /pages/cust_searchfrm.php dosyasındaki bilinmeyen bir işlevde SQL enjeksiyonu açığı tespit edilmiştir. ID argümanının manipüle edilmesi SQL enjeksiyonuyla sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Açığın istismar kodu herkese açık hale getirilmiş olup kullanılabilir durumdadır. Ürün, sürekli güncelleme sağlayan yuvarlanan sürüm (rolling release) modeli kullanmaktadır; bu nedenle etkilenen veya güncellenen sürümlere ilişkin belirli sürüm bilgisi mevcut değildir. Proje, sorun bir sorun bildirimi (issue) aracılığıyla erken aşamada bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. The affected element is an unknown function of the file /pages/cust_searchfrm.php. Performing a manipulation of the argument ID results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| itsourcecode Sales-and-Inventory-System | 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114252 Üçüncü taraf
- vuldb.com/submit/1018592 Üçüncü taraf
- github.com/…ultFuction/Sales-and-Inventory-System/issues/3 İstismar kodu ya da analiz
- vuldb.com/vuln/424684 Diğer
- vuldb.com/vuln/424684/cti Diğer
- itsourcecode.com Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.