- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114440
oretnom23 php-travel-agency-system delete.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
oretnom23 php-travel-agency-system ürününde bir güvenlik açığı tespit edilmiştir. Etkilenen bölüm admin/delete.php dosyasının bilinmeyen bir kısmıdır. costomer_id/ticket_id/payment_id/id/document_id/salary_id/emp_id/user_id argümanlarının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu herkese açık olarak mevcuttur ve kullanılabilir. Ürün, sürekli teslimat ve yuvarlanan sürümler (rolling releases) ile geliştirilmektedir; bu nedenle etkilenen veya düzeltilmiş sürümlere ilişkin sürüm bilgisi bulunmamaktadır. Proje, sorun bir issue bildirimi yoluyla erken aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in oretnom23 php-travel-agency-system. This affects an unknown part of the file admin/delete.php. The manipulation of the argument costomer_id/ticket_id/payment_id/id/document_id/salary_id/emp_id/user_id leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 php-travel-agency-system | 4e28b8f84d72420373dd15c3ae32900beb7e0635 | – |
| 2592d60d8f2c6e199f02c828c6d6fbc7b5298c96 | – | |
| b58513f8371d098650fac656001bf8f59f795d25 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114440 Üçüncü taraf
- vuldb.com/submit/1020179 Üçüncü taraf
- github.com/oretnom23/php-travel-agency-system/issues/3 İstismar kodu ya da analiz
- vuldb.com/vuln/424812 Diğer
- vuldb.com/vuln/424812/cti Diğer
- github.com/oretnom23/php-travel-agency-system Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.