- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114256
oretnom23 file-management-system-php Klasör Yönetimi bileşeninde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
oretnom23 file-management-system-php ürününün 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Etkilenen bileşen, Klasör Yönetimi bileşeninin admin_class.php dosyasındaki save_folder, delete_folder, delete_file, file_rename ve save_files fonksiyonlarıdır. name, parent_id, id, type, folder_id ve description argümanlarındaki manipülasyon SQL enjeksiyonuna neden olmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar kodu kamuya açıktır ve saldırılarda kullanılabilir. Ürün, sürekli teslimat sağlamak amacıyla yuvarlanan sürüm (rolling release) stratejisi benimsemektedir; bu nedenle etkilenen veya güncellenen sürümlerin ayrıntıları belirtilememektedir. Proje, sorun bildirimi aracılığıyla soruna erken dönemde bilgilendirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in oretnom23 file-management-system-php up to 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Affected is the function save_folder/delete_folder/delete_file/file_rename/save_files of the file admin_class.php of the component Folder Management. This manipulation of the argument name/parent_id/id/type/folder_id/description causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 file-management-system-php | 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114256 Üçüncü taraf
- vuldb.com/submit/1018608 Üçüncü taraf
- github.com/oretnom23/file-management-system-php/issues/4 İstismar kodu ya da analiz
- vuldb.com/vuln/424688 Diğer
- vuldb.com/vuln/424688/cti Diğer
- github.com/oretnom23/file-management-system-php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.