- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114255
oretnom23 file-management-system-php ürününde kullanıcı hesap yönetiminde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
oretnom23 file-management-system-php ürününün 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu sorun, Kullanıcı Hesap Yönetimi bileşeninin admin_class.php dosyasındaki save_user fonksiyonunu etkilemektedir. name/username/password/type/id argümanlarının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açıklanmış olup saldırılarda kullanılabilir. Bu ürün, sürekli teslimat için yuvarlanan sürüm (rolling release) modeli uygulamaktadır; bu nedenle etkilenen veya güncellenen sürümlere ilişkin sürüm bilgisi mevcut değildir. Proje, sorun hakkında bir issue bildirimi yoluyla erken bir aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in oretnom23 file-management-system-php up to 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. This impacts the function save_user of the file admin_class.php of the component User Account Management. The manipulation of the argument name/username/password/type/id results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 file-management-system-php | 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114255 Üçüncü taraf
- vuldb.com/submit/1018607 Üçüncü taraf
- github.com/oretnom23/file-management-system-php/issues/3 İstismar kodu ya da analiz
- vuldb.com/vuln/424687 Diğer
- vuldb.com/vuln/424687/cti Diğer
- github.com/oretnom23/file-management-system-php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.