- Son 7 gün
- CWE-840
- CWE-841
CVE-2026-115248
subhajitkhan online-clinic-management-system randevu işleyicisinde (patappointtime.php) davranışsal iş akışı zorlaması zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
subhajitkhan online-clinic-management-system ürününün e9ee77a8827a1446220fa07ee693dc4d9a29a578 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Sorun, Booking (randevu) bileşeninin patappointtime.php dosyasındaki bazı bilinmeyen işlemleri etkilemektedir. Bu manipülasyon, davranışsal iş akışının zorlanmasıyla sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu herkese açık hale gelmiş olup kullanılabilir durumdadır. Düzeltme e9ee77a8827a1446220fa07ee693dc4d9a29a578 olarak belirlenmiştir ve bu sorunu gidermek için bir yamanın uygulanması önerilmektedir. Proje ekibi, sorun bir issue raporu aracılığıyla erken bir aşamada bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. This issue affects some unknown processing of the file patappointtime.php of the component Booking Handler. The manipulation results in enforcement of behavioral workflow. It is possible to launch the attack remotely. The exploit is now public and may be used. The patch is identified as e9ee77a8827a1446220fa07ee693dc4d9a29a578. It is advisable to implement a patch to correct this issue. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| subhajitkhan online-clinic-management-system | e9ee77a8827a1446220fa07ee693dc4d9a29a578 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115248 Üçüncü taraf
- vuldb.com/submit/1021709 Üçüncü taraf
- github.com/…khan/online-clinic-management-system/issues/10 İstismar kodu ya da analiz
- vuldb.com/vuln/425221 Diğer
- vuldb.com/vuln/425221/cti Diğer
- github.com/subhajitkhan/online-clinic-management-system Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.