- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114265
ProjectWorlds Advanced Library Management System returned_book_search.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
ProjectWorlds Advanced Library Management System 1.0 üzerinde bir zayıflık tespit edilmiştir. Bu sorun, Search Form bileşeninin returned_book_search.php dosyasındaki mysqli_query fonksiyonunu etkilemektedir. datefrom/dateto argümanının manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in ProjectWorlds Advanced Library Management System 1.0. This affects the function mysqli_query of the file returned_book_search.php of the component Search Form. Executing a manipulation of the argument datefrom/dateto can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| projectworlds Advanced Library Management System | 1.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114265 Üçüncü taraf
- vuldb.com/submit/1018753 Üçüncü taraf
- github.com/…t-in-PHP-with-Barcode-returned_book_search.php İstismar kodu ya da analiz
- vuldb.com/vuln/424697 Diğer
- vuldb.com/vuln/424697/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.