- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114264
ProjectWorlds Advanced Library Management System edit_member.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
ProjectWorlds Advanced Library Management System 1.0 içinde bir güvenlik açığı tespit edildi. Etkilenen öğe, edit_member.php dosyasındaki bilinmeyen bir işlevdir. firstname/middlename/lastname/address/branch/type argümanlarının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açıklanmış olup saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in ProjectWorlds Advanced Library Management System 1.0. The impacted element is an unknown function of the file edit_member.php. Performing a manipulation of the argument firstname/middlename/lastname/address/branch/type results in sql injection. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| projectworlds Advanced Library Management System | 1.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114264 Üçüncü taraf
- vuldb.com/submit/1018748 Üçüncü taraf
- github.com/…em-Project-in-PHP-with-Barcode-edit_member.php İstismar kodu ya da analiz
- vuldb.com/vuln/424696 Diğer
- vuldb.com/vuln/424696/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.