- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-114441
oretnom23 php-travel-agency-system admin/update.php dosyasında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
oretnom23 php-travel-agency-system içinde bir zafiyet tespit edilmiştir. Sorun, admin/update.php dosyasındaki bazı bilinmeyen işlemleri etkilemektedir. action/full_name/visa_no/hiden/title/description/page_id/user argümanlarının manipüle edilmesi SQL enjeksiyonuna neden olmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuoyuna açıklanmış olup saldırılarda kullanılabilir durumdadır. Ürün, sürekli güncelleme sağlamak için yuvarlanan sürüm (rolling release) modeli kullanmaktadır; bu nedenle etkilenen veya güncellenmiş sürümlere ilişkin belirli sürüm bilgisi mevcut değildir. Proje, sorun bir hata bildirimi (issue) aracılığıyla erken dönemde bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in oretnom23 php-travel-agency-system. This issue affects some unknown processing of the file admin/update.php. This manipulation of the argument action/full_name/visa_no/hiden/title/description/page_id/user causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 php-travel-agency-system | 4e28b8f84d72420373dd15c3ae32900beb7e0635 | – |
| 2592d60d8f2c6e199f02c828c6d6fbc7b5298c96 | – | |
| b58513f8371d098650fac656001bf8f59f795d25 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114441 Üçüncü taraf
- vuldb.com/submit/1020180 Üçüncü taraf
- github.com/oretnom23/php-travel-agency-system/issues/4 İstismar kodu ya da analiz
- vuldb.com/vuln/424814 Diğer
- vuldb.com/vuln/424814/cti Diğer
- github.com/oretnom23/php-travel-agency-system Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.