- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-114260
oretnom23 file-management-system-php ajax.php delete_folder işlevinde kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
oretnom23 file-management-system-php, 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 sürümüne kadar olan sürümlerde bir güvenlik açığı bulunmuştur. Açık, AJAX Handler bileşeninin ajax.php dosyasındaki delete_folder işlevini etkilemektedir. ID argümanının manipüle edilmesi kimlik doğrulama eksikliğine yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kamuya açıklanmıştır ve kullanılabilir. Bu ürün sürekli dağıtım ve yuvarlanan sürümler (rolling release) kullanmaktadır; bu nedenle etkilenen ve güncellenmiş sürümlere ilişkin sürüm bilgisi bulunmamaktadır. Proje, sorun bir issue raporu aracılığıyla erken bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in oretnom23 file-management-system-php up to 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. This vulnerability affects the function delete_folder of the file ajax.php of the component AJAX Handler. The manipulation of the argument ID leads to missing authentication. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 file-management-system-php | 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114260 Üçüncü taraf
- vuldb.com/submit/1018612 Üçüncü taraf
- github.com/oretnom23/file-management-system-php/issues/8 İstismar kodu ya da analiz
- vuldb.com/vuln/424692 Diğer
- vuldb.com/vuln/424692/cti Diğer
- github.com/oretnom23/file-management-system-php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.