- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114266
ProjectWorlds Advanced Library Management System profile.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
ProjectWorlds Advanced Library Management System 1.0 içinde bir güvenlik açığı tespit edilmiştir. Bu sorun, profile.php dosyasındaki mysqli_query fonksiyonunu etkilemektedir. admin_id argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açıklanmış olup kullanılabilir durumdadır.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in ProjectWorlds Advanced Library Management System 1.0. This impacts the function mysqli_query of the file profile.php. The manipulation of the argument admin_id leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| projectworlds Advanced Library Management System | 1.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114266 Üçüncü taraf
- vuldb.com/submit/1018754 Üçüncü taraf
- github.com/…System-Project-in-PHP-with-Barcode-profile.php İstismar kodu ya da analiz
- vuldb.com/vuln/424698 Diğer
- vuldb.com/vuln/424698/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.