- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114254
oretnom23 file-management-system-php Login işlevinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
oretnom23 file-management-system-php, 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 sürümüne kadar (bu sürüm dahil) etkilenmektedir. Açık, admin_class.php dosyasındaki Login işlevinde tespit edilmiştir. username/password argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu herkese açık durumdadır ve kullanılabilir. Ürün, sürekli teslimat için yuvarlanan sürüm (rolling release) yaklaşımını izlediğinden, etkilenen veya güncellenen sürümlere ilişkin ayrıntılar sağlanmamıştır. Proje, sorun bir issue raporu aracılığıyla erken bir aşamada bildirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in oretnom23 file-management-system-php up to 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. This affects the function Login of the file admin_class.php. The manipulation of the argument username/password leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 file-management-system-php | 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114254 Üçüncü taraf
- vuldb.com/submit/1018606 Üçüncü taraf
- github.com/oretnom23/file-management-system-php/issues/2 İstismar kodu ya da analiz
- vuldb.com/vuln/424686 Diğer
- vuldb.com/vuln/424686/cti Diğer
- github.com/oretnom23/file-management-system-php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.