- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114257
oretnom23 file-management-system-php uygulamasında download.php dosya indirme bileşeninde SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
oretnom23 file-management-system-php, 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Açıklık, File Download bileşeninin download.php dosyasındaki readfile fonksiyonunu etkilemektedir. ID argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Ürün, sürekli teslimat için sürekli sürüm (rolling release) sistemi kullandığından, etkilenen veya güncellenen sürümlere ait sürüm bilgisi açıklanmamıştır. Proje sorun bildirimi yoluyla erken bir aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in oretnom23 file-management-system-php up to 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Affected by this vulnerability is the function readfile of the file download.php of the component File Download. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 file-management-system-php | 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114257 Üçüncü taraf
- vuldb.com/submit/1018609 Üçüncü taraf
- github.com/oretnom23/file-management-system-php/issues/5 İstismar kodu ya da analiz
- vuldb.com/vuln/424689 Diğer
- vuldb.com/vuln/424689/cti Diğer
- github.com/oretnom23/file-management-system-php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.