- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-115246
subhajitkhan online-clinic-management-system patdocmsg.php dosyasında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
subhajitkhan online-clinic-management-system, e9ee77a8827a1446220fa07ee693dc4d9a29a578 sürümüne kadar olan sürümlerde bir zafiyet tespit edilmiştir. Etkilenen bileşen, patdocmsg.php dosyasının bilinmeyen bir bölümüdür. Query argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanabilir. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar kodu kamuya açık olup saldırılarda kullanılabilir. Proje, sorun bir issue raporu aracılığıyla erken bir aşamada bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. This affects an unknown part of the file patdocmsg.php. Executing a manipulation of the argument Query can lead to cross site scripting. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| subhajitkhan online-clinic-management-system | e9ee77a8827a1446220fa07ee693dc4d9a29a578 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115246 Üçüncü taraf
- vuldb.com/submit/1021707 Üçüncü taraf
- github.com/…tkhan/online-clinic-management-system/issues/8 İstismar kodu ya da analiz
- vuldb.com/vuln/425219 Diğer
- vuldb.com/vuln/425219/cti Diğer
- github.com/subhajitkhan/online-clinic-management-system Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.