- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114263
ProjectWorlds Advanced Library Management System individual_report_search.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
ProjectWorlds Advanced Library Management System 1.0 içinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, individual_report_search.php dosyasındaki mysqli_query fonksiyonudur. roll_number argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu herkese açık olarak bulunmaktadır ve kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in ProjectWorlds Advanced Library Management System 1.0. The affected element is the function mysqli_query of the file individual_report_search.php. Such manipulation of the argument roll_number leads to sql injection. The attack may be launched remotely. The exploit is publicly available and might be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| projectworlds Advanced Library Management System | 1.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114263 Üçüncü taraf
- vuldb.com/submit/1018701 Üçüncü taraf
- github.com/…-PHP-with-Barcode-individual_report_search.php İstismar kodu ya da analiz
- vuldb.com/vuln/424695 Diğer
- vuldb.com/vuln/424695/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.